Десять мільйонів токенів створено без дозволу. 17 жовтня зловмисник скористався мостом Cysic для випуску 10 мільйонів CYS на BNB Smart Chain. Він продав 7,2 мільйона до того, як фонд заблокував перекази з відповідної адреси. За даними ончейн, приблизно 306,6 ETH, вартістю 727 000 доларів у неділю, згодом потрапили на Ethereum. Cysic призупинив свій міжмережевий міст і розпочав розслідування.
Ключові моменти
- Вторгнення в базу даних та помилка обробки, ймовірно, дозволили шахрайськи випустити 10 мільйонів CYS.
- Зловмисник продав 7,2 мільйона токенів; решта 2,8 мільйона заморожено.
- Cysic стверджує, що їхній основний мережевий шар та активи, вже наявні в гаманцях користувачів, не були скомпрометовані.
Cysic заблокував 2,8 мільйона токенів після шахрайського випуску
Згідно з попереднім звітом фонду, зловмисник отримав несанкціонований доступ до бази даних, яку використовували сервіси мосту. Ймовірно, він скористався вразливістю в логіці обробки для подання фальшивого повідомлення про випуск.
Транзакція створила 10 мільйонів CYS о 12:31 UTC на BNB Smart Chain. Повний шлях атаки та точна причина залишаються під слідством. Фонд відносить інцидент до функцій обробки повідомлень та створення токенів мосту.
Через п’ять хвилин адреса призначення почала продавати CYS. За даними The Block, перша серія з одинадцяти транзакцій обміняла 5,65 мільйона токенів на 588 315 USDT. Ще чотири операції конвертували 1,55 мільйона CYS приблизно у 220 BNB.
Продажі завершилися о 12:59 UTC. Дванадцять із п’ятнадцяти транзакцій використали децентралізований агрегатор OKX, який розподілив угоди між різними платформами, зокрема PancakeSwap.
Фонд вніс адресу до чорного списку контракту CYS о 13:47 UTC, тобто приблизно через 76 хвилин після шахрайського випуску. Це обмеження заморожує 2,8 мільйона токенів, що ще залишалися, але не повертає активи, отримані під час попередніх продажів.
Приблизно 727 000 доларів переказано на Ethereum, міст залишається закритим
Зловмисник почав виводити кошти ще до завершення продажів. Він використав SWFT, Mayan та deBridge для конвертації та переказу USDT та BNB на Ethereum.
Згідно з The block, адреса отримала приблизно 306,6 ETH у цій мережі. Потім вона надіслала 306,52 ETH на другий гаманець, розділивши це на п’ять транзакцій. За курсом ETH у неділю це становило 727 000 доларів.
Cysic також наголошує, що сама кількість випущених токенів не дозволяє розрахувати остаточні збитки. Фонд стверджує, що жодні наявні активи з гаманців користувачів не були вкрадені.
Проєкт, що спеціалізується на інфраструктурі доказів з нульовим розголошенням, також запевняє, що його основна мережа продовжує працювати нормально. Консенсус, генерація блоків та виконання транзакцій не постраждали.
У розслідуванні та відстеженні бере участь компанія з безпеки, назва якої не розголошується. Міст залишається закритим до завершення аудиту безпеки. На даному етапі заморозка стосується лише CYS з заблокованої адреси на BNB Smart Chain: вона не впливає на ефіри, переказані на Ethereum.
Оригінал статті: journalducoin.com