Cysic приостановила кросс-чейн мост после несанкционированного выпуска 10 млн CYS

Команда Cysic сообщила в воскресенье в X об инциденте, из-за которого пришлось временно отключить кросс-чейн мост проекта. По предварительным данным, атакующий получил несанкционированный доступ к базе данных моста и через уязвимость в обработке сообщений выпустил 10 млн CYS в сети BNB Smart Chain.

Эмиссия произошла в субботу в 12:31:38 UTC. Уже в 13:47:52 UTC команда внесла адрес получателя в чёрный список контракта токена. К моменту блокировки на этом адресе оставалось около 2,8 млн CYS, переводы с него ограничены.

Токен CYS в сети Cysic вознаграждает пользователей, провайдеров вычислительных мощностей, участников управления и других контрибьюторов — так устроена токеномика проекта.

В компании уточнили: инцидент затронул только обработку сообщений моста и выпуск токенов, а основная сеть и другие рабочие системы не пострадали. «Инцидент не привёл к краже или несанкционированному переводу существующих CYS или других активов, находящихся в кошельках пользователей», — заявили в Cysic.

Компания отметила, что объём выпущенных токенов сам по себе не отражает итоговый финансовый ущерб — переводы, обмены и реальные потери пока проверяются. Cysic наняла фирму по кибербезопасности и планирует опубликовать дополнительный отчёт после завершения текущего этапа расследования.

По данным ончейн-записей, до срабатывания чёрного списка часть выпущенных токенов успели продать.