Мост Cysic был временно остановлен после сообщений о том, что злоумышленник использовал уязвимость в процессе для создания 10 миллионов токенов CYS в сети BNB Smart Chain 17 октября. В заявлении от 18 октября Фонд Cysic сообщил, что первоначальное расследование выявило несанкционированный доступ к базе данных моста и отправку ложных сообщений о чеканке. Компания заявила, что приостановила работу моста и переводы с адреса, на котором хранилось около 2,8 миллиона CYS.
По данным Cysic, основная сеть и другие операционные системы не пострадали, хотя следователи изучали процесс создания токенов. Cysic еще не определил финансовые потери в результате атаки. Отчет Cysic об атаке различает количество выпущенных токенов и сумму денег, которую можно было получить от завершенных транзакций. Атака произошла 17 октября, а временная метка чеканки токенов — 12:31:38 UTC.
Предварительные результаты показывают, что хакер получил доступ к базе данных, используемой кросс-чейн мостом, развернутым Cysic, и использовал уязвимости в системе обработки сообщений моста. В данном случае злоумышленник, по сообщениям, злоупотребил процессом для создания разрешений на создание токенов CYS через BNB Smart Chain. Согласно описанию Фонда, затронутые механизмы — это обработка сообщений моста и чеканка. Сообщений об атаке на основную сеть Cysic не поступало.
После обнаружения атаки команда обнаружила адрес, на который были отправлены эти несанкционированные токены. 17 октября в 13:47:52 UTC Cysic заблокировал этот адрес в контракте токена, тем самым ограничив его возможность переводить оставленные там токены. Ограничение произошло через 1 час, 16 минут и 14 секунд после чеканки. На указанном адресе осталось около 2,8 миллиона токенов. В отношении объявленного выпуска 10 миллионов токенов это составило бы 28 процентов несанкционированной чеканки.
Оставшиеся 7,2 миллиона токенов не входили в остаток выше. Отсутствие этих токенов с заблокированного адреса ничего не говорит о том, сколько было продано, отправлено в другое место, конфисковано или конвертировано в другие криптовалюты. Как отметил Cysic, возможности для переводов токенов и обмена расследуются на предмет последствий.
По сообщениям, крипто-взломы привели к валовым убыткам на сумму более 766 миллионов долларов (примерно 7 376 крор рупий) только за сентябрь, что сделало самым дорогим месяцем 2026 года из-за взломов Bitget и Liquid Network. По данным PeckShield, было 55 нарушений безопасности, с общим объемом украденных средств около 766 миллионов долларов (примерно 7 376 крор рупий), в то время как по данным CertiK, было 97 нарушений безопасности с убытками в 768,4 миллиона долларов (примерно 7 399 крор рупий).
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – gadgets360
