A Cysic investiga uma emissão não autorizada na BNB Smart Chain e afirmou que o tamanho da emissão, por si só, não determina o impacto financeiro do incidente.
A empresa afirmou em um relatório de incidente no X publicado no domingo que sua ponte entre blockchains foi suspensa depois que um invasor explorou uma falha de processamento para emitir 10 milhões de CYS na BNB Smart Chain no sábado. As conclusões preliminares apontam para o acesso não autorizado a um banco de dados que dava suporte à ponte.
A emissão ocorreu às 12:31:38 UTC, e a Cysic adicionou o endereço do destinatário à lista negra do contrato do token às 13:47:52 UTC. Cerca de 2,8 milhões de CYS permaneceram nesse endereço, com as transferências restritas.
O CYS coordena incentivos para usuários, provedores de capacidade computacional, participantes da governança e colaboradores na rede da Cysic, de acordo com a documentação de tokenomics do projeto.
A Cysic afirmou que o incidente se limitou ao processamento de mensagens da ponte e à emissão de tokens e não afetou a mainnet nem outros sistemas operacionais. “O incidente não resultou no roubo nem na transferência não autorizada de CYS existentes ou de outros ativos mantidos nas carteiras dos usuários”, afirmou.
A empresa afirmou que a quantidade emitida não determina a perda financeira final; as transferências de tokens, as trocas e as perdas efetivas continuam sob análise. A Cysic contratou uma empresa de segurança e planeja publicar um relatório de acompanhamento após a atual fase de investigação.