Cysic setzt Bridge aus, nachdem Angreifer Token prägt und 727.000 Dollar zu Ethereum transferiert

Cysic hat seine Cross-Chain-Bridge ausgesetzt, nachdem ein Angreifer die Bridge ausgenutzt hatte, um am Samstag 10 Millionen CYS-Token auf der BNB Chain zu prägen, bestätigte das Projekt. Onchain-Daten zeigen, dass der Angreifer 7,2 Millionen nicht autorisierte Token verkaufte, bevor Cysic die empfangende Adresse auf eine Blacklist setzte und die verbliebenen 2,8 Millionen CYS einfror. Der Angreifer transferierte rund 306,6 ETH über Mayan, deBridge und Bridgers von SWFT zu Ethereum. Die Ether waren zum ETH-Kurs vom Sonntag von rund 2.372 Dollar etwa 727.000 Dollar wert.

Die Cysic Foundation erklärte in einem am Sonntag veröffentlichten Vorfallsbericht, der Angreifer habe sich unbefugten Zugriff auf eine Datenbank verschafft, die von Diensten zur Unterstützung der Bridge genutzt werde. Der Angreifer habe eine Schwachstelle in der betreffenden Verarbeitungslogik ausgenutzt, um eine gefälschte Mint-Nachricht einzureichen, erklärte die Foundation. Cysic teilte mit, eine nicht namentlich genannte Sicherheitsfirma untersuche den Vorfall und verfolge die Geldflüsse. Der Vorfall sei auf die Nachrichtenverarbeitung und die Mint-Funktionen der Bridge beschränkt gewesen und habe das Cysic-Mainnet nicht beeinträchtigt, erklärte die Foundation. Vorhandene Nutzer-Assets seien nicht gestohlen worden, hieß es weiter. Cysic hat keine Verluste in Dollar bekannt gegeben und erklärte, die Zahl der geprägten Token stelle für sich genommen nicht den endgültigen Verlust in US-Dollar dar.

Onchain-Daten verorten die nicht autorisierte Prägung am Samstag um 8:31 Uhr ET. Aufzeichnungen von BscScan zeigen, dass die empfangende Adresse fünf Minuten später begann, CYS zu transferieren, und bis 8:59 Uhr ET insgesamt 7,2 Millionen Token in 26 Transfers über 15 Transaktionen verschickte. Die Adresse verkaufte die Token in zwei Runden. Zwischen 8:36 und 8:41 Uhr ET verkaufte die Adresse in 11 Transaktionen 5,65 Millionen CYS für 588.315 USDT beziehungsweise rund 10 Cent je Token. Zwischen 8:57 und 8:59 Uhr ET verkaufte die Adresse in vier Transaktionen die verbliebenen 1,55 Millionen CYS für rund 220 BNB. Zwölf der 15 Transaktionen nutzten den DEX-Aggregator von OKX, der die Aufträge auf Börsen wie PancakeSwap aufteilte.

Cysic setzte die Adresse um 9:47 Uhr ET im CYS-Token-Vertrag auf eine Blacklist, wie aus dem Bericht der Foundation und Onchain-Daten hervorgeht. Die Blacklist verhindert Transfers der verbliebenen 2,8 Millionen CYS des Angreifers. Sie trat 76 Minuten nach der ersten Transaktion des Exploits in Kraft. Die Blacklist trat 48 Minuten nach dem letzten Token-Transfer der Adresse in Kraft.

Die Adresse transferierte um 8:44 Uhr ET 100.000 USDT an einen BridgersSwap-Vertrag, der vom Cross-Chain-Swap-Dienst SWFT betrieben wird. Etwa eine Minute später erhielt die Adresse 40,88 ETH auf Ethereum von einem SWFT-Vertrag. Zwischen 8:46 und 8:53 Uhr ET transferierte die Adresse die verbliebenen 488.315 USDT in sechs Transaktionen an das Cross-Chain-Protokoll Mayan. Nach der zweiten Verkaufsrunde transferierte die Adresse um 9:05 Uhr ET 80 BNB über Mayan. Eine Minute später transferierte sie 139 BNB über deBridge. Aufzeichnungen von Etherscan zeigen, dass die Adresse sieben Auszahlungen von Mayan über insgesamt rund 224,66 ETH auf Ethereum erhielt. Etherscan-Daten zeigen zudem eine Auszahlung von 41,05 ETH durch deBridge. Die letzte Auszahlung ging um 9:06 Uhr ET ein.

Bis 9:11 Uhr ET transferierte die Adresse anschließend in fünf Transaktionen 306,52 ETH an eine zweite Wallet. Diese Wallet hatte rund zwei Stunden vor der nicht autorisierten Prägung erstmals Gelder erhalten. Am Sonntagmorgen hielt die zweite Wallet rund 309,5 ETH. Cysics Blacklist gilt nur für CYS auf der BNB Chain und hat keine Auswirkungen auf die Ether.

Cysic erklärte, die Bridge bleibe geschlossen, bis eine Sicherheitsprüfung abgeschlossen sei. Das Projekt werde einen Folgebericht zu bestätigten Verlusten und den Bemühungen zur Verfolgung der Geldflüsse veröffentlichen, hieß es.

Cysic wurde 2022 gegründet, entwickelt spezialisierte Hardware und betreibt ein Layer-1-Netzwerk zur Erzeugung von Zero-Knowledge-Beweisen. 2023 nahm Cysic in einer von Polychain Capital angeführten Seed-Finanzierungsrunde 6 Millionen Dollar ein. Die Bridge von Cysic transferiert Token, darunter CYS, zwischen der Cysic-Chain und Netzwerken wie BNB Smart Chain und Base.