Cysic mengatakan bridge dihentikan setelah pencetakan 10 juta CYS tanpa izin

Cysic mengatakan dalam laporan insiden pada Minggu bahwa bridge lintas chain mereka ditangguhkan setelah seorang penyerang mengeksploitasi celah pemrosesan pada Sabtu. Penyerang mencetak 10 juta CYS di BNB Smart Chain, menurut Cysic. Cysic mengatakan temuan awal mengarah pada akses tanpa izin ke basis data yang mendukung bridge tersebut.

Pencetakan token terjadi pada 12:31:38 UTC. Cysic menambahkan alamat penerima ke daftar hitam kontrak token pada 13:47:52 UTC. Sekitar 2,8 juta CYS masih berada di alamat tersebut, dengan transfer dibatasi.

Cysic mengatakan insiden itu terbatas pada pemrosesan pesan bridge dan pencetakan token. Cysic mengatakan insiden itu tidak berdampak pada mainnet atau sistem operasional lainnya. Cysic mengatakan insiden itu tidak mengakibatkan pencurian atau transfer tanpa izin atas CYS yang sudah ada maupun aset lain yang tersimpan di dompet pengguna.

Cysic mengatakan jumlah token yang dicetak tidak menunjukkan nilai kerugian akhir dalam dolar AS. Transfer token, swap, dan kerugian aktual masih ditinjau, kata perusahaan. Cysic telah menyewa perusahaan keamanan dan berencana menerbitkan laporan lanjutan setelah tahap penyelidikan saat ini.

Dokumentasi tokenomics Cysic menyebutkan bahwa CYS mengoordinasikan insentif bagi pengguna, penyedia komputasi, peserta tata kelola, dan kontributor dalam jaringan Cysic.