Неизвестные воспользовались уязвимостью в логике обработки сообщений кроссчейн-моста Cysic и выпустили 10 млн токенов CYS в сети BNB Smart Chain. Работа моста приостановлена, объявила стоящая за проектом Cysic Foundation.
Злоумышленник получил несанкционированный доступ к базе данных, обеспечивающей работу моста, и воспользовался ошибкой в логике обработки сообщений, чтобы отправить поддельный запрос на выпуск токенов. На адрес злоумышленника поступило 10 млн CYS, из них 7,2 млн были выведены через децентрализованные биржи.
Чтобы ограничить новые переводы токенов, Cysic Foundation добавила адрес хакера в черный список. Однако это было выполнено только примерно через 76 минут после несанкционированного выпуска токенов. На момент добавления адреса в черный список на адресе хакера оставалось около 2,8 млн CYS.
Команда проекта заверила, что расследует инцидент и отслеживает украденные активы. Инцидент затронул функции выпуска токенов и обработки сообщений моста, не повлияв на основную сеть Cysic, а токены CYS и другие активы на адресах пользователей не были похищены, сообщила Cysic Foundation.
За сутки токен CYS подешевел на 5,6%, до $0,1142, при рыночной капитализации $18,3 млн. Суточный объем торгов токеном сократился на 64,6%, до $4,7 млн.
В августе подобной атаке подвергся блокчейн Harmony. Атакующие выпустили около 4 млрд новых токенов ONE — это более четверти предложения монет, в результате чего токен обвалился более чем на 26%. В мае хакеры атаковали криптопротокол MAP и связанную с ним экосистему Butter Network, создав целый квадриллион нативных токенов MAPO.
