Cysic остановила мост после выпуска 10 млн CYS

Cysic приостановила работу кроссчейн-моста после выпуска 10 млн токенов CYS в сети BNB Smart Chain. Компания расследует возможный несанкционированный доступ к базе данных, которая поддерживает работу моста.

Выпуск произошел в субботу, 17 октября, в 12:31:38 UTC. Предварительные выводы указывают на уязвимость в обработке данных моста. В воскресенье, 18 октября, компания сообщила о приостановке его работы на время расследования.

В 13:47:52 UTC Cysic добавила адрес получателя токенов в черный список контракта CYS. На нем оставалось около 2,8 млн CYS, а переводы с адреса были ограничены.

Компания сообщила, что инцидент затронул обработку сообщений кроссчейн-моста и выпуск токенов. По данным Cysic, мейннет и другие операционные системы проекта не пострадали. «Инцидент не привел к краже или несанкционированному переводу уже существующих CYS или других активов, хранящихся в пользовательских кошельках», — говорится в сообщении.

Cysic пока не определила ущерб в долларовом выражении. Одного объема выпущенных токенов для этого недостаточно: компания проверяет переводы CYS, операции обмена и фактические потери участников.

К расследованию привлечена фирма по кибербезопасности. После завершения текущего этапа проверки Cysic планирует опубликовать дополнительный отчет.

Согласно документации проекта, токен CYS используется для координации стимулов пользователей, поставщиков вычислительных мощностей, участников управления и контрибьюторов сети Cysic.