Cysic-Krypto-Bridge nach unbefugter Prägung von 10 Mio. CYS gestoppt

Die Cysic Foundation untersucht eine unbefugte Ausgabe auf der BNB Smart Chain und erklärte, dass allein die Höhe der Prägung keinen Rückschluss auf die finanziellen Auswirkungen des Vorfalls in US-Dollar zulässt.

Die Foundation teilte in einem am Sonntag veröffentlichten X-Vorfallsbericht mit, dass ihre Cross-Chain-Bridge ausgesetzt wurde, nachdem ein Angreifer am Samstag einen Verarbeitungsfehler ausgenutzt hatte, um 10 Millionen CYS auf der BNB Smart Chain zu prägen. Vorläufige Erkenntnisse deuten auf einen unbefugten Zugriff auf eine Datenbank hin, die die Bridge unterstützt.

Die Prägung erfolgte am 17. Oktober um 12:31:38 UTC. Cysic setzte die Empfängeradresse um 13:47:52 UTC auf die Blacklist des Token-Contracts. Etwa 2,8 Millionen CYS verblieben an dieser Adresse; Transfers sind eingeschränkt. Laut den Daten von CoinMarketCap befinden sich ungefähr 160,8 Millionen Token im Umlauf.

CYS koordiniert laut der Tokenomics-Dokumentation des Projekts Anreize für Nutzer, Rechenanbieter, Governance-Teilnehmer und Mitwirkende im Cysic-Netzwerk.

Cysic erklärte, der Vorfall sei auf die Verarbeitung von Bridge-Nachrichten und das Prägen beschränkt gewesen und habe das Mainnet oder andere operative Systeme nicht beeinträchtigt. „Der Vorfall führte weder zum Diebstahl noch zur unbefugten Übertragung bestehender CYS oder anderer Vermögenswerte, die in den Wallets der Nutzer gehalten werden“, hieß es.

In dem Beitrag hieß es, die Anzahl der geprägten Token lasse keinen Rückschluss auf den endgültigen Verlust in US-Dollar zu; Token-Transfers, Swaps und tatsächliche Verluste würden noch geprüft. Cysic hat eine nicht namentlich genannte Sicherheitsfirma beauftragt und plant, nach Abschluss der aktuellen Untersuchungsphase einen Folgebericht zu veröffentlichen.

Magazine: Frankreich ist der gefährlichste Ort der Welt für Bitcoin-Nutzer: 90 Angriffe in 7 Monaten