Cysic cho biết cầu nối bị đình chỉ sau vụ đúc trái phép 10 triệu CYS

Cysic cho biết trong báo cáo sự cố hôm Chủ nhật rằng cầu nối xuyên chuỗi của công ty đã bị đình chỉ sau khi kẻ tấn công khai thác lỗi xử lý hôm thứ Bảy. Theo Cysic, kẻ tấn công đã đúc 10 triệu CYS trên BNB Smart Chain. Cysic cho biết các phát hiện sơ bộ cho thấy có truy cập trái phép vào cơ sở dữ liệu hỗ trợ cầu nối.

Việc đúc token diễn ra lúc 12:31:38 UTC. Cysic đã thêm địa chỉ nhận vào danh sách đen của hợp đồng token lúc 13:47:52 UTC. Khoảng 2,8 triệu CYS vẫn còn trong địa chỉ này và các giao dịch chuyển token bị hạn chế.

Cysic cho biết sự cố chỉ giới hạn ở khâu xử lý thông điệp của cầu nối và đúc token. Cysic nói sự cố không ảnh hưởng đến mainnet hoặc các hệ thống vận hành khác. Cysic cho biết sự cố không dẫn đến việc đánh cắp hoặc chuyển trái phép CYS hiện có hay các tài sản khác được giữ trong ví người dùng.

Cysic cho biết số lượng token được đúc không xác định mức thiệt hại cuối cùng tính bằng USD. Công ty cho biết các giao dịch chuyển token, hoán đổi và thiệt hại thực tế vẫn đang được xem xét. Cysic đã thuê một công ty bảo mật và dự định công bố báo cáo tiếp theo sau giai đoạn điều tra hiện tại.

Tài liệu tokenomics của Cysic nêu rằng CYS điều phối các ưu đãi dành cho người dùng, nhà cung cấp năng lực tính toán, người tham gia quản trị và các bên đóng góp trong mạng lưới Cysic.