Cysicin haavoittuvuuden hyväksikäytössä siirrettiin 744 000 dollaria Tornado Cashiin
Cysicin sillan hyväksikäyttö on saanut uuden käänteen: PeckShieldin mukaan hyökkääjä siirsi perjantaina Tornado Cashiin ETH:ta ja BNB:tä noin 744 000 dollarin arvosta. Varat sisälsivät 300 ETH:ta ja 30,4 BNB:tä.
Lauantaina julkistettu hyväksikäyttö mahdollisti hyökkääjälle 10 miljoonan CYS-tokenin luomisen BNB Smart Chainissa. Cysic keskeytti sillan toiminnan ja lisäsi vastaanottajan lompakon mustalle listalle, jolloin noin 2,8 miljoonaa äskettäin luotua tokenia jäädytettiin. Säätiön mukaan sen pääverkko ja käyttäjien lompakoissa jo olleet varat eivät kärsineet.
Cysic tarjosi myöhemmin 10 prosentin palautuspalkkiota, jos hyökkääjä palauttaisi 275,872 ETH:ta. Summa on arvoltaan noin 665 000 dollaria ja vastaa noin 90:tä prosenttia tunnistetuista Ether-tuotoista. Siirto Tornado Cashiin saattaa vaikeuttaa varojen jäljittämistä. Tapaus voi heikentää suhtautumista CYS:ään ja siltojen turvallisuuteen, vaikka artikkelissa ei kerrota laajemmista markkinavaikutuksista.
Neutral
Tapaus on kielteinen Cysicille ja sen siltaan kohdistuvalle luottamukselle, mutta saatavilla olevat tiedot viittaavat rajattuun, yksittäiseen projektiin liittyvään tapahtumaan eivätkä laajaan markkinashokkiin. Hyökkäys mahdollisti 10 miljoonan CYS-tokenin luomisen, kun taas Cysic jäädytti vastatoimena noin 2,8 miljoonaa tokenia. Säätiön mukaan sen pääverkko ja käyttäjien lompakoissa jo olleet varat eivät kärsineet. Hyökkääjän noin 744 000 dollarin siirto Tornado Cashiin lisää epävarmuutta varojen palautumisesta ja voi pitää huomion projektin tietoturvassa ja sen reagoinnissa.
Lyhyellä aikavälillä kaupankävijät saattavat hinnoitella CYS:ään lisää riskiä, seurata tokenin volatiliteettia ja tarkkailla varojen palautumista koskevia uutisia tai muita hyökkäykseen liittyviä paljastuksia. Vastaavat siltahakkeroinnit ovat usein aiheuttaneet jyrkkiä mutta paikallisia laskuja tai lisänneet kohteena olleiden tokenien volatiliteettia. Vaikutus suuriin omaisuuseriin on yleensä riippunut tappioiden laajuudesta ja mahdollisesta tartuntavaikutuksesta. Tässä tapauksessa ilmoitetut summat ovat rajallisia koko kryptomarkkinaan verrattuna, eikä artikkelissa ole näyttöä muiden protokollien laajemmasta altistumisesta, joten pitkäkestoinen vaikutus koko markkinaan vaikuttaa epätodennäköiseltä.
Pidemmän aikavälin vaikutus riippuu siitä, saadaanko varat palautettua, korjataanko haavoittuvuus kokonaan ja pystyykö Cysic palauttamaan luottamuksen avoimilla päivityksillä ja vahvemmilla turvatoimilla. Uutinen antaa siis aihetta varovaisuuteen CYS:n suhteen, mutta ei yksinään tarjoa selkeää suuntasignaalia laajemmille kryptomarkkinoille.