Cysic đình chỉ cầu nối sau khi kẻ tấn công đúc token và chuyển 727.000 USD sang Ethereum

Cysic đã đình chỉ cầu nối xuyên chuỗi sau khi một kẻ tấn công khai thác cầu nối để đúc 10 triệu token CYS trên BNB Chain hôm thứ Bảy, dự án xác nhận. Dữ liệu trên chuỗi cho thấy kẻ tấn công đã bán 7,2 triệu token trái phép trước khi Cysic đưa địa chỉ nhận vào danh sách đen và đóng băng 2,8 triệu CYS còn lại. Kẻ tấn công chuyển khoảng 306,6 ETH sang Ethereum thông qua Mayan, deBridge và Bridgers của SWFT. Số ether này trị giá khoảng 727.000 USD theo giá ETH khoảng 2.372 USD hôm Chủ nhật.

Cysic Foundation cho biết trong báo cáo sự cố đăng hôm Chủ nhật rằng kẻ tấn công đã truy cập trái phép vào một cơ sở dữ liệu được các dịch vụ hỗ trợ cầu nối sử dụng. Quỹ cho biết kẻ tấn công khai thác một lỗ hổng trong logic xử lý liên quan để gửi một thông điệp đúc token giả mạo. Cysic cho biết một công ty an ninh mạng không nêu tên đang điều tra sự cố và truy vết dòng tiền. Quỹ cho biết sự cố chỉ giới hạn ở các chức năng xử lý thông điệp và đúc token của cầu nối, không ảnh hưởng đến mạng chính Cysic. Quỹ cho biết tài sản hiện có của người dùng không bị đánh cắp. Cysic chưa công bố thiệt hại bằng USD và cho biết số token được đúc tự nó không đại diện cho khoản thiệt hại cuối cùng tính bằng USD.

Dữ liệu trên chuỗi xác định thời điểm đúc trái phép là 8:31 sáng ET hôm thứ Bảy. Dữ liệu BscScan cho thấy địa chỉ nhận bắt đầu chuyển CYS sau đó 5 phút và đã gửi 7,2 triệu token qua 26 lần chuyển trong 15 giao dịch tính đến 8:59 sáng ET. Địa chỉ này bán số token thành hai đợt. Địa chỉ đã bán 5,65 triệu CYS trong 11 giao dịch từ 8:36 đến 8:41 sáng ET, thu về 588.315 USDT, tương đương khoảng 0,10 USD/token. Địa chỉ đã bán 1,55 triệu CYS còn lại trong 4 giao dịch từ 8:57 đến 8:59 sáng ET, thu về khoảng 220 BNB. Mười hai trong số 15 giao dịch sử dụng công cụ tổng hợp DEX của OKX, chia các lệnh giữa những sàn giao dịch, trong đó có PancakeSwap.

Theo báo cáo của quỹ và dữ liệu trên chuỗi, Cysic đưa địa chỉ này vào danh sách đen trong hợp đồng token CYS lúc 9:47 sáng ET. Danh sách đen ngăn việc chuyển 2,8 triệu CYS còn lại của kẻ tấn công. Danh sách đen có hiệu lực 76 phút sau giao dịch khai thác ban đầu. Danh sách đen có hiệu lực 48 phút sau khi địa chỉ này ngừng gửi token.

Địa chỉ này gửi 100.000 USDT đến một hợp đồng BridgersSwap do dịch vụ hoán đổi xuyên chuỗi SWFT vận hành lúc 8:44 sáng ET. Khoảng một phút sau, địa chỉ nhận được 40,88 ETH trên Ethereum từ một hợp đồng SWFT. Địa chỉ này gửi 488.315 USDT còn lại đến giao thức xuyên chuỗi Mayan qua 6 lần chuyển từ 8:46 đến 8:53 sáng ET. Sau đợt bán thứ hai, lúc 9:05 sáng ET, địa chỉ gửi 80 BNB qua Mayan. Một phút sau, địa chỉ gửi 139 BNB qua deBridge. Dữ liệu Etherscan cho thấy địa chỉ nhận được 7 khoản chuyển từ Mayan, tổng cộng khoảng 224,66 ETH trên Ethereum. Dữ liệu Etherscan cũng cho thấy địa chỉ nhận một khoản chuyển 41,05 ETH từ deBridge. Khoản chuyển cuối cùng đến lúc 9:06 sáng ET.

Sau đó, địa chỉ gửi 306,52 ETH qua 5 lần chuyển đến một ví thứ hai tính đến 9:11 sáng ET. Ví thứ hai lần đầu nhận tiền khoảng 2 giờ trước khi token được đúc trái phép. Ví này nắm giữ khoảng 309,5 ETH tính đến sáng Chủ nhật. Danh sách đen của Cysic chỉ áp dụng với CYS trên BNB Chain và không ảnh hưởng đến số ether.

Cysic cho biết cầu nối sẽ tiếp tục đóng cho đến khi hoàn tất rà soát bảo mật. Cysic cho biết dự án sẽ công bố báo cáo tiếp theo về thiệt hại đã được xác minh và nỗ lực truy vết dòng tiền.

Cysic được thành lập năm 2022, phát triển phần cứng chuyên dụng và vận hành một mạng Layer 1 để tạo bằng chứng zero-knowledge. Cysic huy động 6 triệu USD trong vòng gọi vốn hạt giống do Polychain Capital dẫn đầu năm 2023. Cầu nối của Cysic chuyển token, trong đó có CYS, giữa chuỗi Cysic và các mạng như BNB Smart Chain và Base.