Коротко
- Проект Cysic приостановил кроссчейн-мост после несанкционированного выпуска 10 миллионов токенов CYS на BNB Smart Chain.
- Атака произошла из-за уязвимости в обработке сообщений и доступа к базе данных, при этом основные системы и мейннет не пострадали.
- Разработчики внесли адрес злоумышленника в черный список и заблокировали перевод остатка в размере около 2,8 миллиона CYS.
- Инцидент важен для инвесторов как напоминание о рисках безопасности кроссчейн-мостов и смарт-контрактов децентрализованных проектов.
Фонд Cysic проводит расследование несанкционированного выпуска токенов в сети BNB Smart Chain и заявляет, сам по себе объем эмиссии не отражает реального финансового ущерба от инцидента.
В воскресном отчете в соцсети X фонд сообщил, что его кроссчейн-мост был приостановлен после того, как злоумышленник воспользовался уязвимостью в обработке данных и выпустил 10 миллионов токенов CYS в сети BNB Smart Chain в субботу. Предварительные выводы указывают на несанкционированный доступ к базе данных, обеспечивающей работу моста.
Выпуск произошел 17 октября в 12:31:38 UTC, а уже в 13:47:52 UTC команда Cysic внесла адрес получателя в черный список смарт-контракта токена. На этом адресе осталось около 2,8 миллиона CYS, при этом любые переводы заблокированы. Согласно данным CoinMarketCap, в обращении находится примерно 160,8 миллиона токенов.
В соответствии с документацией по токеномике проекта, CYS координирует стимулы для пользователей, провайдеров вычислительных мощностей, участников управления и контрибьюторов в сети Cysic.
Представители Cysic отметили, что инцидент затронул исключительно обработку сообщений и выпуск токенов через мост, не задев мейннет или другие рабочие системы. В заявлении подчеркивается, что происшествие не привело к краже или несанкционированному переводу уже существующих токенов CYS либо других активов на кошельках пользователей.
В публикации отмечается, что объем выпущенных монет не определяет окончательный финансовый ущерб. Операции с токенами, их обмен и реальные потери все еще изучаются. Cysic привлекла неназываемую охранную компанию и планирует опубликовать дополнительный отчет после завершения текущего этапа расследования.
Термины в новости
- Смарт-контракт
- Программа в блокчейне, которая автоматически выполняет заданные условия: переводит средства, выпускает токены, выдаёт займы. Её код нельзя тайно изменить.
- Токеномика
- Правила выпуска и распределения токенов проекта: общий объём, доли команды и инвесторов, график разблокировок.
- Кроссчейн-мост
- Протокол для перевода активов между разными блокчейнами: монеты блокируются в одной сети и выпускаются как токены в другой. Мосты — частая цель крупных взломов.
- Токен
- Цифровой актив, выпущенный поверх существующего блокчейна с помощью смарт-контракта, а не в собственной сети. Например, USDT в сети Ethereum или Tron.
