Il bridge crypto di Cysic sospeso dopo il minting non autorizzato di 10 milioni di CYS

La Cysic Foundation sta indagando su un’emissione non autorizzata sulla BNB Smart Chain e ha affermato che la quantità di token coniata, da sola, non determina l’impatto economico dell’incidente.

La fondazione ha dichiarato in un rapporto sull’incidente pubblicato domenica su X che il suo bridge cross-chain è stato sospeso dopo che un aggressore ha sfruttato una falla nell’elaborazione per coniare 10 milioni di CYS sulla BNB Smart Chain sabato; i risultati preliminari indicano un accesso non autorizzato a un database a supporto del bridge.

La coniazione è avvenuta alle 12:31:38 UTC del 17 ottobre e Cysic ha aggiunto l’indirizzo del destinatario alla blacklist del contratto del token alle 13:47:52 UTC. A quell’indirizzo rimanevano circa 2,8 milioni di CYS, con i trasferimenti limitati. Secondo CoinMarketCap, sono in circolazione circa 160,8 milioni di token: dati.

Secondo la documentazione sulla tokenomics del progetto, CYS coordina gli incentivi per gli utenti, i fornitori di capacità di calcolo, i partecipanti alla governance e i collaboratori della rete di Cysic.

Cysic ha dichiarato che l’incidente era limitato all’elaborazione dei messaggi del bridge e alla coniazione e non ha interessato la mainnet né altri sistemi operativi. «L’incidente non ha comportato il furto o il trasferimento non autorizzato di CYS esistenti o di altri asset detenuti nei wallet degli utenti», ha affermato.

Il post affermava che il numero di token coniati non determina la perdita economica finale; i trasferimenti di token, gli swap e le perdite effettive sono ancora in fase di verifica. Cysic ha ingaggiato una società di sicurezza non nominata e prevede di pubblicare un rapporto di aggiornamento dopo l’attuale fase d’indagine.

Rivista: la Francia è il luogo più pericoloso al mondo per i bitcoiner: 90 attacchi in 7 mesi