Cysic расследует несанкционированный выпуск токенов в BNB Smart Chain и заявила, что сам по себе объем выпуска не позволяет определить долларовый ущерб от инцидента.
В воскресном сообщении об инциденте в X компания сообщила, что ее кроссчейн-мост был приостановлен после того, как злоумышленник воспользовался уязвимостью в обработке данных и выпустил 10 млн CYS в BNB Smart Chain в субботу; предварительные выводы указывают на несанкционированный доступ к базе данных, поддерживающей работу моста.
Выпуск состоялся в 12:31:38 UTC, а Cysic добавила адрес получателя в черный список контракта токена в 13:47:52 UTC. На этом адресе оставалось около 2,8 млн CYS, а переводы были ограничены.
Согласно документации проекта по токеномике, CYS координирует стимулы для пользователей, поставщиков вычислительных мощностей, участников управления и контрибьюторов в сети Cysic.
Cysic заявила, что инцидент был ограничен обработкой сообщений моста и выпуском токенов и не затронул мейннет или другие операционные системы. «Инцидент не привел к краже или несанкционированному переводу уже существующих CYS или других активов, хранящихся в пользовательских кошельках», — заявила компания.
Компания сообщила, что количество выпущенных токенов не позволяет определить окончательный убыток в долларовом выражении; переводы токенов, свопы и фактические потери еще проверяются. Cysic наняла фирму по кибербезопасности и планирует опубликовать дополнительный отчет после завершения текущего этапа расследования.