Cysic зупинила міст після випуску 10 млн CYS зловмисником

Cysic вимкнула свій кросчейн-міст після того, як зловмисник використав ваду в обробці повідомлень мосту й випустив 10 млн токенів CYS у BNB Smart Chain без жодного забезпечення. Проєкт розкрив інцидент у звіті в X у неділю, 18 жовтня, і повідомив, що попередні висновки вказують на несанкціонований доступ до бази даних, яка підтримує роботу мосту, пише Cointelegraph.

Що сталося

CYS — токен, що координує стимули в обчислювальній мережі Cysic: для користувачів, постачальників обчислювальних потужностей, учасників управління та контриб'юторів, ідеться в документації проєкту. Як і багато мультичейн-токенів, він залежить від мосту: коли токени переміщують з однієї мережі, міст обробляє повідомлення й випускає відповідну кількість в іншій.

Цього разу зловмисникові вдалося змусити міст випустити токени, які ніде не були заблоковані. Усі 10 млн CYS надійшли на одну адресу в BNB Smart Chain.

Що, за словами Cysic, постраждало, а що ні

• Масштаб: за даними команди, проблема стосувалася лише обробки повідомлень мосту та випуску токенів. Мейннет та інші робочі системи не зачеплено.
• Кошти користувачів: «Інцидент не призвів до крадіжки чи несанкціонованого переказу наявних CYS або інших активів у гаманцях користувачів», — заявили в Cysic.
• Збитки: у проєкті наголошують, що цифра 10 млн сама по собі не показує, скільки грошей втрачено. Перекази й обміни випущених токенів, а також реальні збитки ще аналізують.

Оскільки на момент заморожування на адресі зловмисника лишалося близько 2,8 млн токенів, решту встигли вивести ще до блокування.

Чому мости атакують знову і знову

Мости стоять між мережами й можуть створювати токени «з повітря», якщо їхні перевірки обійти, — тому вони одна з найпривабливіших цілей у крипті. Цей випадок нагадує, що слабким місцем не завжди є смартконтракт: тут, схоже, підвела позаланцюгова інфраструктура, яка живить міст. За даними Hacken, лише в третьому кварталі зломи та експлойти коштували галузі майже $1,2 млрд.

Тільки знайомитеся з темою? Наш пояснювач про те, що таке криптоміст і чому мости зламують, розповідає про основні схеми та ризики, а вступ до DeFi пояснює, як токени з мостів потрапляють у торгові пули.