Cysic afferma che il bridge è stato sospeso dopo l'emissione non autorizzata di 10 milioni di CYS

In un rapporto sull'incidente pubblicato domenica, Cysic ha dichiarato che il suo bridge cross-chain è stato sospeso dopo che sabato un aggressore ha sfruttato una falla nell'elaborazione. Secondo Cysic, l'aggressore ha emesso 10 milioni di CYS su BNB Smart Chain. Cysic ha affermato che le prime verifiche indicavano un accesso non autorizzato a un database a supporto del bridge.

L'emissione è avvenuta alle 12:31:38 UTC. Cysic ha aggiunto l'indirizzo del destinatario alla lista nera del contratto del token alle 13:47:52 UTC. All'indirizzo restavano circa 2,8 milioni di CYS, con i trasferimenti limitati.

Cysic ha dichiarato che l'incidente era circoscritto all'elaborazione dei messaggi del bridge e all'emissione di token. Cysic ha affermato che l'incidente non ha interessato la mainnet né altri sistemi operativi. Cysic ha dichiarato che l'incidente non ha comportato furti o trasferimenti non autorizzati di CYS già esistenti o di altri asset detenuti nei wallet degli utenti.

Cysic ha affermato che il numero di token emessi non determina la perdita finale in dollari. I trasferimenti di token, gli swap e le perdite effettive sono ancora al vaglio, ha dichiarato la società. Cysic ha ingaggiato una società di sicurezza e prevede di pubblicare un rapporto successivo al termine dell'attuale fase di indagine.

La documentazione sulla tokenomics di Cysic afferma che il token CYS coordina gli incentivi per utenti, fornitori di capacità di calcolo, partecipanti alla governance e collaboratori della rete Cysic.