Эксплойт моста Cysic привел к потерям $727 000
Проект Cysic приостановил работу своего кроссчейн-моста после атаки, во время которой хакер эмитировал 10 млн токенов CYS в сети BNB Chain. По данным onchain-данных, злоумышленник успел продать 7,2 млн несанкционированных токенов и перевести около $727 000 в сеть Ethereum.
Согласно отчету Cysic Foundation, атака стала возможной из-за несанкционированного доступа к базе данных, обслуживающей сервисы моста, и эксплуатации уязвимости в логике обработки сообщений. Компания заблокировала адрес получателя, заморозив оставшиеся 2,8 млн токенов, и привлекла фирму по безопасности для расследования инцидента.
По словам представителей Cysic, инцидент ограничился функциями minting и обработки сообщений моста и не повлиял на основную сеть Cysic mainnet. Компания подчеркнула, что активы существующих пользователей не были украдены.