Експлойт мосту Cysic призвів до втрат $727 000
Проєкт Cysic призупинив роботу свого кросчейн-мосту після атаки, під час якої хакер емітував 10 млн токенів CYS у мережі BNB Chain. За даними onchain-даних, зловмисник встиг продати 7,2 млн несанкціонованих токенів і переказати близько $727 000 у мережу Ethereum.
Згідно зі звітом Cysic Foundation, атака стала можливою через несанкціонований доступ до бази даних, що обслуговує сервіси мосту, та експлуатацію вразливості в логіці обробки повідомлень. Компанія заблокувала адресу отримувача, заморозивши решту 2,8 млн токенів, та залучила фірму з безпеки для розслідування інциденту.
За словами представників Cysic, інцидент обмежився функціями minting та обробки повідомлень мосту і не вплинув на основну мережу Cysic mainnet. Компанія наголосила, що активи наявних користувачів не були вкрадені.