Cysic meldet Aussetzung der Bridge nach unbefugter Prägung von 10 Millionen CYS

Cysic teilte in einem am Sonntag veröffentlichten Bericht zum Vorfall mit, dass seine Cross-Chain-Bridge ausgesetzt wurde, nachdem ein Angreifer am Samstag eine Schwachstelle in der Verarbeitung ausgenutzt hatte. Der Angreifer prägte laut Cysic 10 Millionen CYS auf der BNB Smart Chain. Vorläufige Erkenntnisse deuteten nach Angaben von Cysic auf einen unbefugten Zugriff auf eine Datenbank hin, die die Bridge unterstützt.

Die Prägung erfolgte um 12:31:38 UTC. Cysic setzte die Empfängeradresse um 13:47:52 UTC auf die Sperrliste des Token-Vertrags. Rund 2,8 Millionen CYS befanden sich noch auf der Adresse; Transfers waren eingeschränkt.

Cysic zufolge beschränkte sich der Vorfall auf die Verarbeitung von Bridge-Nachrichten und die Prägung von Token. Der Vorfall habe weder das Mainnet noch andere Betriebssysteme beeinträchtigt, erklärte Cysic. Es sei weder zu einem Diebstahl noch zu unbefugten Transfers bestehender CYS oder anderer Vermögenswerte aus Nutzer-Wallets gekommen, erklärte das Unternehmen.

Cysic erklärte, die Zahl der geprägten Token lasse keinen Rückschluss auf den endgültigen Schaden in Dollar zu. Token-Transfers, Swaps und tatsächliche Verluste würden noch geprüft, teilte das Unternehmen mit. Cysic hat eine Sicherheitsfirma beauftragt und plant, nach Abschluss der aktuellen Ermittlungsphase einen Folgebericht zu veröffentlichen.

Laut der Tokenomics-Dokumentation von Cysic koordiniert CYS die Anreize für Nutzer, Rechenanbieter, Governance-Teilnehmer und Mitwirkende im Netzwerk von Cysic.