Cysic untersucht eine unbefugte Ausgabe auf der BNB Smart Chain und erklärte, dass allein die Prägemenge keine Aussage über die finanziellen Auswirkungen des Vorfalls in US-Dollar zulässt.
Das Unternehmen erklärte in einem am Sonntag veröffentlichten X-Vorfallsbericht, dass seine Cross-Chain-Bridge ausgesetzt wurde, nachdem ein Angreifer am Samstag eine Schwachstelle bei der Verarbeitung ausgenutzt hatte, um 10 Millionen CYS auf der BNB Smart Chain zu prägen. Vorläufige Erkenntnisse deuten auf einen unbefugten Zugriff auf eine Datenbank hin, die die Bridge unterstützt.
Die Prägung erfolgte um 12:31:38 UTC. Cysic setzte die Empfängeradresse um 13:47:52 UTC auf die Blacklist des Token-Kontrakts. Etwa 2,8 Millionen CYS verblieben auf dieser Adresse; Transfers wurden eingeschränkt.
CYS koordiniert laut der Tokenomics-Dokumentation des Projekts Anreize für Nutzer, Rechenanbieter, Governance-Teilnehmer und Mitwirkende im Cysic-Netzwerk.
Cysic erklärte, der Vorfall sei auf die Verarbeitung von Bridge-Nachrichten und das Prägen beschränkt gewesen und habe das Mainnet oder andere operative Systeme nicht beeinträchtigt. „Der Vorfall führte nicht zum Diebstahl oder zur unbefugten Übertragung bestehender CYS oder anderer Vermögenswerte in den Wallets der Nutzer, erklärte das Unternehmen.
Das Unternehmen erklärte, dass die Anzahl der geprägten Token keinen Aufschluss über den endgültigen Verlust in US-Dollar gibt; Token-Transfers, Swaps und die tatsächlichen Verluste werden noch geprüft. Cysic hat ein Sicherheitsunternehmen beauftragt und plant, nach Abschluss der aktuellen Untersuchungsphase einen Folgebericht zu veröffentlichen.