Cysic menangguhkan bridge setelah penyerang mencetak token dan memindahkan 727.000 dolar AS ke Ethereum

Cysic menangguhkan bridge lintas-rantainya setelah seorang penyerang mengeksploitasi bridge tersebut untuk mencetak 10 juta token CYS di BNB Chain pada Sabtu, demikian dikonfirmasi proyek tersebut. Catatan onchain menunjukkan penyerang menjual 7,2 juta token tanpa izin sebelum Cysic memasukkan alamat penerima ke daftar hitam dan membekukan sisa 2,8 juta CYS. Penyerang memindahkan sekitar 306,6 ETH ke Ethereum melalui Mayan, deBridge, dan Bridgers milik SWFT. Ether itu bernilai kira-kira 727.000 dolar AS berdasarkan harga ETH pada Minggu, sekitar 2.372 dolar AS.

Cysic Foundation mengatakan dalam laporan insiden yang diunggah pada Minggu bahwa penyerang memperoleh akses tanpa izin ke basis data yang digunakan oleh layanan pendukung bridge. Yayasan tersebut mengatakan penyerang mengeksploitasi kerentanan pada logika pemrosesan terkait untuk mengirim pesan pencetakan token palsu. Cysic mengatakan sebuah perusahaan keamanan yang tidak disebutkan namanya sedang menyelidiki insiden itu dan melacak dana tersebut. Yayasan itu mengatakan insiden terbatas pada fungsi pemrosesan pesan dan pencetakan token bridge serta tidak berdampak pada mainnet Cysic. Yayasan itu mengatakan aset pengguna yang sudah ada tidak dicuri. Cysic belum mengungkapkan kerugian dalam dolar dan mengatakan jumlah token yang dicetak tidak dengan sendirinya menunjukkan kerugian akhir dalam dolar AS.

Data onchain menunjukkan pencetakan token tanpa izin terjadi pada pukul 08.31 ET pada Sabtu. Catatan BscScan menunjukkan alamat penerima mulai memindahkan CYS lima menit kemudian dan mengirim 7,2 juta token dalam 26 transfer yang mencakup 15 transaksi hingga pukul 08.59 ET. Alamat tersebut menjual token dalam dua tahap. Alamat itu menjual 5,65 juta CYS dalam 11 transaksi antara pukul 08.36 dan 08.41 ET dengan imbalan 588.315 USDT, atau sekitar 10 sen per token. Alamat itu menjual sisa 1,55 juta CYS dalam empat transaksi antara pukul 08.57 dan 08.59 ET dengan imbalan sekitar 220 BNB. Dua belas dari 15 transaksi menggunakan agregator DEX milik OKX, yang membagi pesanan ke sejumlah bursa, termasuk PancakeSwap.

Cysic memasukkan alamat itu ke daftar hitam dalam kontrak token CYS pada pukul 09.47 ET, menurut laporan yayasan dan catatan onchain. Daftar hitam tersebut mencegah transfer sisa 2,8 juta CYS milik penyerang. Daftar hitam itu berlaku 76 menit setelah transaksi eksploitasi awal. Daftar hitam itu berlaku 48 menit setelah alamat tersebut berhenti mengirim token.

Alamat itu mengirim 100.000 USDT ke kontrak BridgersSwap yang dioperasikan layanan swap lintas-rantai SWFT pada pukul 08.44 ET. Alamat itu menerima 40,88 ETH di Ethereum dari kontrak SWFT sekitar satu menit kemudian. Alamat itu mengirim sisa 488.315 USDT ke protokol lintas-rantai Mayan dalam enam transfer antara pukul 08.46 dan 08.53 ET. Setelah tahap penjualan kedua, alamat itu mengirim 80 BNB melalui Mayan pada pukul 09.05 ET. Alamat itu mengirim 139 BNB melalui deBridge satu menit kemudian. Catatan Etherscan menunjukkan alamat itu menerima tujuh pembayaran dari Mayan dengan total sekitar 224,66 ETH di Ethereum. Catatan Etherscan juga menunjukkan alamat itu menerima pembayaran 41,05 ETH dari deBridge. Pembayaran terakhir tiba pada pukul 09.06 ET.

Alamat itu kemudian mengirim 306,52 ETH dalam lima transfer ke dompet kedua hingga pukul 09.11 ET. Dompet kedua tersebut pertama kali menerima dana sekitar dua jam sebelum pencetakan token tanpa izin. Dompet kedua itu memiliki sekitar 309,5 ETH pada Minggu pagi. Daftar hitam Cysic hanya berlaku untuk CYS di BNB Chain dan tidak memengaruhi ether.

Cysic mengatakan bridge akan tetap ditutup sampai peninjauan keamanan selesai. Cysic mengatakan proyek itu akan menerbitkan laporan lanjutan mengenai kerugian terverifikasi dan upaya melacak dana.

Cysic didirikan pada 2022 dan membangun perangkat keras khusus serta menjalankan jaringan Layer 1 untuk menghasilkan bukti zero-knowledge. Cysic mengumpulkan dana tahap awal sebesar 6 juta dolar AS pada 2023 dalam putaran yang dipimpin Polychain Capital. Bridge Cysic memindahkan token, termasuk CYS, antara jaringan Cysic dan jaringan seperti BNB Smart Chain serta Base.