Cysic đang điều tra vụ phát hành trái phép trên BNB Smart Chain và cho biết riêng quy mô phát hành không đủ để xác định thiệt hại tính theo USD của sự cố.
Trong một báo cáo sự cố trên X vào Chủ nhật, công ty cho biết cầu nối cross-chain của họ đã bị đình chỉ sau khi kẻ tấn công khai thác lỗ hổng xử lý để phát hành 10 triệu CYS trên BNB Smart Chain vào thứ Bảy; các phát hiện sơ bộ cho thấy cơ sở dữ liệu hỗ trợ cầu nối đã bị truy cập trái phép.
Việc phát hành xảy ra lúc 12:31:38 UTC, và Cysic đã thêm địa chỉ nhận vào danh sách đen của hợp đồng token lúc 13:47:52 UTC. Khoảng 2,8 triệu CYS vẫn nằm tại địa chỉ đó và các giao dịch chuyển token bị hạn chế.
Theo tài liệu tokenomics của dự án, CYS điều phối các ưu đãi cho người dùng, nhà cung cấp năng lực tính toán, người tham gia quản trị và cộng tác viên trong mạng lưới Cysic.
Cysic cho biết sự cố chỉ giới hạn ở việc xử lý thông điệp và phát hành token của cầu nối, không ảnh hưởng đến mainnet hoặc các hệ thống vận hành khác. Công ty nói: “Sự cố không dẫn đến việc đánh cắp hoặc chuyển trái phép CYS hiện có hay các tài sản khác được lưu giữ trong ví người dùng”.
Công ty cho biết số token được phát hành không đủ để xác định khoản thiệt hại cuối cùng tính theo USD; các giao dịch chuyển token, giao dịch hoán đổi và tổn thất thực tế vẫn đang được xem xét. Cysic đã thuê một công ty bảo mật và dự định công bố báo cáo tiếp theo sau giai đoạn điều tra hiện tại.