Eksploit Cysic memindahkan AS$744,000 ke Tornado Cash
Eksploit jambatan Cysic memasuki perkembangan baharu: menurut PeckShield, penyerang memindahkan ETH dan BNB bernilai kira-kira $744,000 ke Tornado Cash pada hari Jumaat. Dana itu merangkumi 300 ETH dan 30.4 BNB.
Eksploit yang didedahkan pada hari Sabtu itu membolehkan penyerang mencetak 10 juta token CYS di BNB Smart Chain. Cysic menggantung jambatan tersebut dan menyenaraihitamkan dompet penerima, sekali gus membekukan kira-kira 2.8 juta token yang baru dicetak. Yayasan itu berkata mainnet dan aset yang sudah berada dalam dompet pengguna tidak terjejas.
Cysic kemudian menawarkan ganjaran pemulihan sebanyak 10% jika penyerang memulangkan 275.872 ETH, bernilai kira-kira $665,000 dan mewakili sekitar 90% daripada hasil Ether yang dikenal pasti. Pemindahan ke Tornado Cash mungkin menyukarkan usaha menjejaki dana itu. Insiden ini boleh menjejaskan sentimen terhadap CYS dan keselamatan jambatan, walaupun artikel itu tidak melaporkan kesan pasaran yang lebih meluas.
Neutral
Insiden ini memberi kesan negatif terhadap Cysic dan keyakinan terhadap jambatannya, namun maklumat yang tersedia menunjukkan bahawa ia merupakan kejadian terbatas yang khusus kepada projek tersebut dan bukannya kejutan pasaran yang meluas. Eksploitasi itu membolehkan 10 juta CYS dicetak, manakala tindakan balas Cysic membekukan kira-kira 2.8 juta token dan yayasan menyatakan bahawa mainnet serta aset sedia ada dalam dompet pengguna tidak terjejas. Pemindahan kira-kira $744,000 oleh penyerang ke Tornado Cash menambah ketidakpastian tentang pemulihan dana dan mungkin menyebabkan keselamatan serta tindak balas projek itu terus menjadi perhatian.
Dalam jangka pendek, pedagang mungkin mengambil kira risiko tambahan terhadap CYS, memerhatikan turun naik token dan memantau sebarang usaha pemulihan atau pendedahan lanjut berkaitan eksploitasi tersebut. Penggodaman jambatan yang serupa sering mencetuskan penurunan mendadak yang terbatas pada token terjejas atau peningkatan turun naik, manakala kesannya terhadap aset utama biasanya bergantung pada skala kerugian dan kemungkinan penularan. Dalam kes ini, jumlah yang dilaporkan adalah kecil berbanding keseluruhan pasaran kripto, dan tiada bukti dalam artikel tentang pendedahan protokol yang lebih luas. Oleh itu, kesan berpanjangan terhadap seluruh pasaran kelihatan tidak mungkin berlaku.
Dalam jangka panjang, kesannya bergantung pada sama ada dana dapat dipulihkan, sama ada kelemahan itu dibaiki sepenuhnya, dan sama ada Cysic dapat memulihkan keyakinan melalui kemas kini yang telus serta langkah keselamatan yang lebih kukuh. Maka, berita ini wajar mendorong sikap berhati-hati terhadap CYS, tetapi dengan sendirinya tidak memberikan petunjuk arah yang jelas untuk pasaran kripto yang lebih luas.