Cysic остановила мост после выпуска 10 млн CYS злоумышленником

Cysic отключила свой кроссчейн-мост после того, как злоумышленник использовал изъян в обработке сообщений моста и выпустил 10 млн токенов CYS в BNB Smart Chain без какого-либо обеспечения. Проект раскрыл инцидент в отчёте в X в воскресенье, 18 октября, и сообщил, что предварительные выводы указывают на несанкционированный доступ к базе данных, поддерживающей работу моста, пишет Cointelegraph.

Что произошло

CYS — токен, который координирует стимулы в вычислительной сети Cysic: для пользователей, поставщиков вычислительных мощностей, участников управления и контрибьюторов, говорится в документации проекта. Как и многие мультичейн-токены, он зависит от моста: когда токены переводят из одной сети, мост обрабатывает сообщение и выпускает соответствующее количество в другой.

На этот раз злоумышленнику удалось заставить мост выпустить токены, которые нигде не были заблокированы. Все 10 млн CYS поступили на один адрес в BNB Smart Chain.

Что, по словам Cysic, пострадало, а что нет

• Масштаб: по данным команды, проблема касалась только обработки сообщений моста и выпуска токенов. Мейннет и другие рабочие системы не затронуты.
• Средства пользователей: «Инцидент не привёл к краже или несанкционированному переводу имеющихся CYS или других активов в кошельках пользователей», — заявили в Cysic.
• Ущерб: в проекте подчёркивают, что цифра 10 млн сама по себе не показывает, сколько денег потеряно. Переводы и обмены выпущенных токенов, а также реальный ущерб ещё анализируются.

Поскольку на момент заморозки на адресе злоумышленника оставалось около 2,8 млн токенов, остальное успели вывести ещё до блокировки.

Почему мосты атакуют снова и снова

Мосты стоят между сетями и могут создавать токены «из воздуха», если их проверки обойти, — поэтому они одна из самых привлекательных целей в крипте. Этот случай напоминает, что слабым местом не всегда оказывается смарт-контракт: здесь, судя по всему, подвела внесетевая инфраструктура, питающая мост. По данным Hacken, только в третьем квартале взломы и эксплойты стоили отрасли почти $1,2 млрд.

Только знакомитесь с темой? Наш объяснитель о том, что такое криптомост и почему мосты взламывают, рассказывает об основных схемах и рисках, а введение в DeFi объясняет, как токены с мостов попадают в торговые пулы.