Компания Cysic приостановила работу своего кроссчейн-моста после несанкционированного выпуска 10 миллионов токенов CYS в сети BNB Smart Chain. Инцидент произошел в субботу в 12:31:38 UTC. По предварительным данным, злоумышленник воспользовался уязвимостью в обработке сообщений и получил доступ к базе данных моста.
Команда проекта внесла адрес получателя в черный список смарт-контракта в 13:47:52 UTC. На данный момент переводы с этого адреса ограничены, на нем заблокировано около 2,8 миллиона токенов CYS. В компании подчеркнули, что объем выпущенных токенов не эквивалентен сумме реального финансового ущерба.
Разработчики заявили, что сбой затронул только механизмы выпуска и обработки сообщений моста. Основная сеть и другие системы функционируют в штатном режиме. Кражи активов пользователей или несанкционированных переводов средств из кошельков в ходе инцидента не зафиксировано.
Для расследования обстоятельств взлома Cysic привлекла стороннюю охранную фирму. После завершения текущего этапа проверки компания намерена опубликовать подробный отчет о произошедшем, а также оценить итоговые потери от действий злоумышленника.
