Cysic приостановил свой кросс-чейн мост после того, как, по сообщениям, злоумышленник использовал уязвимость в обработке, чтобы без разрешения выпустить 10 миллионов токенов CYS в сети BNB Smart Chain 17 октября.
Краткое содержание
- Cysic приостановил свой кросс-чейн мост после того, как, по сообщениям, злоумышленник выпустил 10 миллионов несанкционированных токенов CYS.
- Злоумышленник, как утверждается, использовал слабые места в обработке моста после получения несанкционированного доступа к вспомогательной системе баз данных.
- Cysic занёс в чёрный список адрес, на котором находится примерно 2,8 миллиона CYS, ограничив дальнейшие переводы с этого кошелька.
- Проект заявил, что его основная сеть осталась незатронутой, а активы на существующих кошельках клиентов не были украдены.
- Следователи изучают перемещения токенов и потенциальные потери, прежде чем Cysic публично выпустит свой следующий отчёт о безопасности.
В заявлении от 18 октября Cysic Foundation сообщил, что в ходе предварительного расследования был выявлен несанкционированный доступ к базе данных, поддерживающей мост, после чего были отправлены мошеннические сообщения о выпуске токенов.
Компания подтвердила, что остановила работу моста и ограничила переводы с адреса, на котором находится примерно 2,8 миллиона CYS. Она заявила, что её основная сеть и другие операционные системы остались незатронутыми, а следователи продолжали изучать перемещение вновь созданных токенов.
Cysic не установил окончательный финансовый ущерб. В его отчёте об инциденте количество созданных токенов отделяется от стоимости, которую злоумышленник мог получить в результате завершённых транзакций.
Эксплойт моста Cysic создал 10 миллионов несанкционированных токенов
Согласно хронологии инцидента проекта, атака произошла 17 октября, а несанкционированный выпуск был зафиксирован в 12:31:38 UTC.
Предварительные выводы указывают на то, что злоумышленник получил доступ к базе данных, используемой кросс-чейн мостом Cysic, и использовал слабые места в логике обработки сообщений.
Мост обрабатывает инструкции, связанные с переводами между поддерживаемыми сетями. В этом инциденте злоумышленник, как утверждается, манипулировал этим процессом, чтобы авторизовать создание токенов CYS в сети BNB Smart Chain.
Фонд охарактеризовал затронутые компоненты как обработку сообщений моста и выпуск токенов. Он не выявил компрометации базовой основной сети Cysic.
После несанкционированного выпуска команда приостановила мост, чтобы предотвратить дальнейшую активность через затронутый сервис, пока расследование продолжалось.
Технические выводы остаются предварительными. Cysic не опубликовал полного описания метода доступа к базе данных, точной уязвимости в коде или последовательности транзакций, использованных для запуска выпуска.
В материалах, сопровождавших первоначальное объявление, не было доступно независимого криминалистического отчёта.
Cysic заносит в чёрный список кошелёк с 2,8 миллиона CYS
После обнаружения атаки команда выявила адрес получателя, связанный с несанкционированными токенами.
17 октября в 13:47:52 UTC Cysic добавил этот адрес в чёрный список контракта токена, предотвратив перевод токенов, оставшихся на этом адресе.
Ограничение было введено через один час, 16 минут и 14 секунд после зафиксированного выпуска.
На занесённом в чёрный список адресе осталось примерно 2,8 миллиона CYS. Если использовать объявленный выпуск в 10 миллионов токенов в качестве ориентира, ограниченный баланс составил 28% от несанкционированного выпуска.
Остальные 7,2 миллиона токенов не вошли в указанный оставшийся баланс. Их отсутствие на ограниченном адресе не позволяет установить, сколько было продано, переведено в другое место, возвращено или конвертировано в другие криптовалюты.
Cysic заявил, что следователи отслеживали переводы токенов и изучали возможные обмены, чтобы определить фактические финансовые последствия.
Компания не опубликовала подтвержденную общую сумму полученных злоумышленником средств, полный список адресов получателей или независимую оценку активов, которые могли покинуть затронутую систему.
Хотя несанкционированный выпуск затронул 10 миллионов CYS, эту цифру эмиссии нельзя рассматривать как подтвержденный убыток в долларах.
Расчет на основе рыночной цены токена оценил бы номинальную стоимость вновь созданного предложения. Он не установил бы сумму, которую злоумышленник мог бы фактически продать или вывести из доступной торговой ликвидности.
Cysic не сообщила о завершенном возврате токенов, находящихся за пределами адреса из черного списка.
Cysic заявляет, что основная сеть и существующие активы кошельков остаются в безопасности
В своей первоначальной оценке Фонд ограничил нарушение своей инфраструктурой кросс-чейн моста.
Компания заявила, что инцидент не затронул работу основной сети Cysic или другие части ее сети. Она сообщила об отсутствии несанкционированного списания существующих балансов CYS или других активов из кошельков клиентов.
Эти заявления описывают предварительные выводы проекта. Они не равнозначны завершенному независимому аудиту безопасности.
Кросс-чейн мост позволяет токенам или инструкциям по переводу перемещаться между отдельными блокчейн-средами. Операторы мостов обычно полагаются на системы обработки, которые проверяют активность в одной сети перед авторизацией соответствующей активности в другой.
Сообщенная атака на Cysic включала авторизацию новых токенов посредством манипулирования сообщениями. Доступное раскрытие информации не описывает, как злоумышленники напрямую выводили базовые активы из кошельков пользователей.
Фонд привлек внешнюю компанию по безопасности для изучения инцидента и отслеживания активности, связанной с несанкционированным выпуском.
Его расследование охватывает путь атаки, затронутую инфраструктуру и перемещение выпущенных токенов. Проект намерен опубликовать последующий отчет после текущей проверки.
Дата возобновления работы приостановленного моста не объявлена.
CYS обеспечивает вычисления и управление в сети
Cysic описывает свою платформу как децентрализованную вычислительную сеть, которая использует технологию блокчейн для координации вычислительных ресурсов и вознаграждения участников.
Согласно официальной токеномике, CYS поддерживает управление сетью, доступ к вычислительным ресурсам и платежи участникам, которые предоставляют оборудование или выполняют вычислительные задачи.
Опубликованное предложение токенов проекта составляет 1 миллиард CYS с отдельными распределениями для стимулов экосистемы, инвесторов, участников, казначейства фонда и программ ликвидности сообщества.
Несанкционированный выпуск 10 миллионов токенов равен 1% от указанного общего предложения, исходя из показателей токеномики проекта.
Сравнение измеряет масштаб несанкционированного выпуска относительно опубликованного предложения. Оно не устанавливает, все ли выпущенные токены поступили в обращение или изменили эффективное предложение, доступное для торговли.
Держатели CYS могут стейкать токены для получения Cysic Governance Token, или CGT, которые проект описывает как непередаваемый кредит управления.
Согласно опубликованному дизайну, CGT поддерживает участие в предложениях протокола, выборе валидаторов и решениях, касающихся экономических параметров сети.
Поставщики вычислений используют CYS для резервирования мощностей для задач, включая генерацию доказательств с нулевым разглашением и рабочие нагрузки искусственного интеллекта. Токен используется для стимулов, связанных с этими видами деятельности.
График распределения Фонда выделяет 40,19% предложения токенов на стимулы экосистемы, 23,62% инвесторам и 12,11% участникам.
Еще 8% выделено казначейству фонда, а стимулы сообщества и ликвидность составляют 16,08%.
Другие инциденты с мостами показывают, почему выпущенное предложение и убытки различаются
Несанкционированное создание токенов появлялось в нескольких других инцидентах безопасности кросс-чейн в течение 2026 года, хотя технические причины и финансовые последствия различались.
В августе crypto.news сообщил об эксплойте моста, связанном с токеном SAND от The Sandbox в сетях Base и BNB Smart Chain.
The Sandbox приостановил затронутые операции моста после того, как злоумышленники создали несанкционированные токены с помощью скомпрометированных разрешений. Его первоначальная реакция отличала вновь выпущенное предложение от активов, непосредственно затронутых.
Последующий анализ атаки показал, что было создано примерно 329 триллионов необеспеченных токенов SAND, в то время как подтвержденный отток резервов был гораздо меньше — около 675 000 долларов.
Во время отдельного инцидента в мае Stake DAO закрыл затронутый мост после того, как злоумышленник выпустил несанкционированные vsdCRV в Arbitrum.
Проект заявил, что его обеспечение в основной сети Ethereum осталось в безопасности и что ключевые продукты продолжали работать.
Совсем недавно, в отчете от 13 октября, освещался предполагаемый эксплойт моста, затронувший токен THEO от Autheo. Компания по безопасности PeckShield сообщила, что злоумышленник создал 19 миллионов THEO и обменял токены примерно на 700,8 ETH.
Расследование Cysic пока не установило сопоставимую цифру для обмененных или выведенных активов. Фонд планирует выпустить дополнительный отчет после того, как проверка безопасности предоставит более полные результаты.
