Хакер украл 10 млн токенов CYS через мост Cysic, вывел 727 000 долларов в Ethereum

Проект Cysic, специализирующийся на инфраструктуре для доказательств с нулевым разглашением, сообщил о взломе своего межсетевого моста. По предварительным данным фонда, атакующий получил несанкционированный доступ к базе данных сервисов моста и нашел уязвимость в логике обработки сообщений — через нее он отправил фальшивое сообщение о выпуске токенов. В результате 17 октября в 12:31 UTC в сети BNB Smart Chain появилось 10 млн токенов CYS.

Через пять минут адрес получателя начал продавать похищенные токены. По данным The Block, сначала прошли 11 транзакций: в их ходе 5,65 млн CYS обменяли на 588 315 USDT. Затем еще четырьмя операциями конвертировали 1,55 млн CYS в примерно 220 BNB. Продажи завершились в 12:59 UTC, причем 12 из 15 транзакций прошли через децентрализованный агрегатор OKX, который распределил сделки между несколькими площадками, включая PancakeSwap.

В 13:47 UTC, спустя около 76 минут после мошеннического выпуска, фонд внес адрес атакующего в черный список контракта CYS. Это заблокировало оставшиеся 2,8 млн токенов, но уже проданные активы вернуть не удалось.

Еще до завершения продаж злоумышленник начал выводить средства через сервисы SWFT, Mayan и deBridge, конвертируя USDT и BNB в эфир. По данным The Block, на адрес поступило около 306,6 ETH, из которых 306,52 ETH пятью транзакциями отправили на другой кошелек. По курсу на выходных это соответствовало примерно 727 000 долларов.

Cysic заявляет, что основная сеть проекта работает в обычном режиме: консенсус, производство блоков и исполнение транзакций не затронуты. Активы пользователей, уже находившиеся в кошельках, также не пострадали. Мост остается закрытым до завершения проверки безопасности, в расследовании участвует сторонняя компания по безопасности, название которой не раскрывается.