Cysic은 BNB Smart Chain에서 발생한 무단 발행을 조사 중이며, 발행 규모만으로는 사건의 달러 기준 피해 규모를 확정할 수 없다고 밝혔다.
회사는 일요일 X 사건 보고서에서 공격자가 처리 과정의 취약점을 악용해 토요일 BNB Smart Chain에서 1,000만 CYS를 발행한 후 크로스체인 브리지가 중단됐다고 밝혔다. 예비 조사 결과는 브리지를 지원하는 데이터베이스에 대한 무단 접근을 가리킨다.
발행은 12:31:38 UTC에 이뤄졌으며, Cysic은 13:47:52 UTC에 수취인 주소를 토큰 계약의 블랙리스트에 추가했다. 해당 주소에는 약 280만 CYS가 남아 있었고, 이체는 제한됐다.
프로젝트의 토크노믹스 문서에 따르면 CYS는 Cysic 네트워크에서 사용자, 컴퓨팅 리소스 제공자, 거버넌스 참여자 및 기여자에 대한 인센티브를 조정한다.
Cysic은 이번 사건이 브리지 메시지 처리와 토큰 발행에 국한됐으며 메인넷이나 기타 운영 시스템에는 영향을 미치지 않았다고 밝혔다. 회사는 성명에서 “이번 사건으로 기존 CYS 또는 사용자 지갑에 보관된 기타 자산이 도난되거나 무단 이체된 것은 아니다”라고 밝혔다.
회사는 발행된 토큰 수량만으로는 최종 달러 기준 손실을 확정할 수 없으며, 토큰 이체와 스왑 및 실제 손실을 아직 검토 중이라고 밝혔다. Cysic은 보안 업체를 고용했으며, 현재 조사 단계가 끝나면 후속 보고서를 발표할 계획이다.