Неизвестные несанкционированно выпустили 10 миллионов токенов CYS
CYS$0.1140-5.15% через криптовалютный мост проекта Cysic — команда экстренно остановила сервис. Инцидент затронул только обработку сообщений моста и минт (выпуск) токенов, не распространившись на основную сеть и другие операционные системы проекта.
Уязвимость в обработке сообщений моста и минте токенов
По заявлению команды Cysic, проблема локализована в компоненте, отвечающем за обработку сообщений между сетями и выпуск токенов. Основная сеть (mainnet) и прочие рабочие сервисы не были скомпрометированы — пользователи, не взаимодействовавшие с мостом, вероятно, не столкнулись с прямыми последствиями.
Мост — это инфраструктурный сервис для перевода активов между разными блокчейнами. Обычно такие протоколы блокируют токены в одной сети и выпускают эквивалент в другой. Несанкционированный выпуск 10 млн CYS мог произойти из-за уязвимости в логике обработки сообщений или компрометации ключей.
Несанкционированный выпуск 10 млн CYS мог привести к размыванию предложения токена и обвалу его цены, если бы злоумышленники успели вывести средства на биржи.
Точный механизм эксплойта и сумма ущерба пока не раскрываются. Команда не уточнила, были ли украденные токены проданы или остаются на кошельках атакующих.
Мост остановлен, сроки возобновления работы не названы
Cysic оперативно остановил мост, чтобы предотвратить дальнейшие несанкционированные операции. В официальном заявлении подчёркивается, что инцидент не затронул основную сеть и другие системы. На данный момент неизвестно, когда работа моста будет возобновлена и какие меры безопасности будут внедрены.
Подобные инциденты вновь поднимают вопрос о безопасности кросс-чейн-мостов — одной из самых уязвимых категорий DeFi-протоколов. За последние годы мосты неоднократно становились целью хакеров из-за сложности кода и высокой концентрации ликвидности.
Cysic подтвердил, что инцидент ограничен обработкой сообщений моста и минтом, а основная сеть и другие операционные системы не пострадали.
Детали аудита и возможные сроки восстановления работы моста остаются открытыми. Участникам экосистемы стоит следить за официальными обновлениями проекта — ключевой вопрос сейчас в том, раскроет ли команда механизм эксплойта до возобновления работы моста.