Cysic zawiesił swój most międzyłańcuchowy po tym, jak według doniesień atakujący wykorzystał lukę w przetwarzaniu, aby 17 października wybić 10 milionów tokenów CYS bez autoryzacji w sieci BNB Smart Chain.
Podsumowanie
- Cysic zawiesił swój most międzyłańcuchowy po tym, jak według doniesień atakujący wybił 10 milionów nieautoryzowanych tokenów CYS.
- Atakujący miał wykorzystać słabości w przetwarzaniu przez most po uzyskaniu nieautoryzowanego dostępu do wspierającego systemu bazodanowego.
- Cysic umieścił na czarnej liście adres zawierający około 2,8 miliona CYS, ograniczając dalsze transfery z tego portfela.
- Projekt poinformował, że jego mainnet pozostał nienaruszony, a aktywa istniejących portfeli klientów nie zostały skradzione.
- Śledczy analizują ruchy tokenów i potencjalne straty, zanim Cysic publicznie opublikuje swój kolejny raport bezpieczeństwa.
W oświadczeniu z 18 października Fundacja Cysic poinformowała, że jej wstępne dochodzenie zidentyfikowało nieautoryzowany dostęp do bazy danych wspierającej most, po którym nastąpiło przesłanie fałszywych komunikatów o wybijaniu tokenów.
Firma potwierdziła, że zatrzymała operacje mostu i ograniczyła transfery z adresu zawierającego około 2,8 miliona CYS. Podano, że jej mainnet i inne systemy operacyjne pozostały nienaruszone, podczas gdy śledczy kontynuowali badanie ruchu nowo utworzonych tokenów.
Cysic nie ustalił ostatecznej straty finansowej. W raporcie o incydencie rozróżnia się liczbę utworzonych tokenów od wartości, jaką atakujący mógł uzyskać w wyniku zrealizowanych transakcji.
Exploit mostu Cysic tworzy 10 milionów nieautoryzowanych tokenów
Atak miał miejsce 17 października, a nieautoryzowane wybicie odnotowano o 12:31:38 UTC, zgodnie z chronologią incydentu projektu.
Wstępne ustalenia wskazują, że atakujący uzyskał dostęp do bazy danych używanej przez most międzyłańcuchowy Cysic i wykorzystał słabości w logice przetwarzania komunikatów.
Most przetwarza instrukcje związane z transferami między obsługiwanymi sieciami. W tym incydencie atakujący miał manipulować tym procesem, aby autoryzować utworzenie tokenów CYS w sieci BNB Smart Chain.
Fundacja opisała dotknięte komponenty jako przetwarzanie komunikatów mostu i wybijanie tokenów. Nie zidentyfikowała naruszenia bazowego mainnetu Cysic.
Po nieautoryzowanej emisji zespół zawiesił most, aby zapobiec dalszej aktywności przez dotkniętą usługę, podczas gdy dochodzenie było kontynuowane.
Ustalenia techniczne pozostają wstępne. Cysic nie opublikował pełnego opisu metody dostępu do bazy danych, dokładnej słabości kodu ani sekwencji transakcji użytych do wywołania wybicia.
W materiałach towarzyszących wstępnemu ogłoszeniu nie było dostępnego niezależnego raportu kryminalistycznego.
Cysic umieszcza na czarnej liście portfel zawierający 2,8 miliona CYS
Po wykryciu ataku zespół zidentyfikował adres odbiorcy powiązany z nieautoryzowanymi tokenami.
O 13:47:52 UTC 17 października Cysic dodał ten adres do czarnej listy kontraktu tokena, uniemożliwiając mu transfer tokenów pozostałych w tym miejscu.
Ograniczenie nastąpiło godzinę, 16 minut i 14 sekund po zgłoszonym wybiciu.
Około 2,8 miliona CYS pozostało na adresie umieszczonym na czarnej liście. Przyjmując ogłoszoną emisję 10 milionów tokenów jako kwotę odniesienia, ograniczone saldo stanowiło 28% nieautoryzowanego wybicia.
Pozostałe 7,2 miliona tokenów nie zostało uwzględnione w tym zgłoszonym pozostałym saldzie. Ich brak na ograniczonym adresie nie ustala, ile zostało sprzedanych, przeniesionych gdzie indziej, odzyskanych lub wymienionych na inne kryptowaluty.
Cysic poinformował, że śledczy śledzili transfery tokenów i analizowali możliwe zamiany, aby określić rzeczywiste konsekwencje finansowe.
Firma nie opublikowała zweryfikowanej sumy wpływów uzyskanych przez atakującego, kompletnej listy adresów odbiorców ani niezależnej wyceny aktywów, które mogły opuścić dotknięty system.
Chociaż nieautoryzowane mintowanie objęło 10 milionów CYS, liczby emisji nie można traktować jako potwierdzonej straty w dolarach.
Kalkulacja oparta na cenie rynkowej tokena szacowałaby wartość nominalną nowo utworzonej podaży. Nie ustalałaby jednak kwoty, którą atakujący mógłby faktycznie sprzedać lub wypłacić z dostępnej płynności handlowej.
Cysic nie zgłosił zakończonego odzyskania tokenów znajdujących się poza zablokowanym adresem.
Cysic twierdzi, że mainnet i istniejące aktywa w portfelach pozostają bezpieczne
W swojej wstępnej ocenie Fundacja ograniczyła naruszenie do swojej infrastruktury mostu międzyłańcuchowego.
Firma podała, że incydent nie wpłynął na działanie mainnetu Cysic ani inne części jej sieci. Zgłosiła brak nieautoryzowanego usunięcia istniejących sald CYS lub innych aktywów z portfeli klientów.
Te oświadczenia opisują wstępne ustalenia projektu. Nie stanowią one zakończonego niezależnego audytu bezpieczeństwa.
Most międzyłańcuchowy umożliwia przenoszenie tokenów lub instrukcji transferu między odrębnymi środowiskami blockchain. Operatorzy mostów zazwyczaj polegają na systemach przetwarzania, które weryfikują aktywność w jednej sieci przed autoryzacją odpowiadającej jej aktywności w innej.
Zgłoszony atak na Cysic obejmował autoryzację nowych tokenów poprzez zmanipulowane wiadomości. Dostępne ujawnienie nie opisuje atakujących bezpośrednio wypłacających aktywa bazowe z portfeli użytkowników.
Fundacja zaangażowała zewnętrzną firmę bezpieczeństwa do zbadania incydentu i prześledzenia aktywności związanej z nieautoryzowaną emisją.
Jej dochodzenie obejmuje ścieżkę ataku, dotkniętą infrastrukturę i przepływ wybitych tokenów. Projekt zamierza opublikować raport uzupełniający po zakończeniu obecnego przeglądu.
Nie ogłoszono daty ponownego otwarcia zawieszonego mostu.
CYS napędza moc obliczeniową i zarządzanie w sieci
Cysic opisuje swoją platformę jako zdecentralizowaną sieć obliczeniową, która wykorzystuje technologię blockchain do koordynowania zasobów obliczeniowych i nagradzania uczestników.
Zgodnie z oficjalną tokenomiką, CYS wspiera zarządzanie siecią, dostęp do zasobów obliczeniowych oraz płatności dla uczestników, którzy dostarczają sprzęt lub wykonują zadania obliczeniowe.
Opublikowana podaż tokenów projektu wynosi 1 miliard CYS, z odrębnymi alokacjami na zachęty ekosystemowe, inwestorów, współtwórców, skarbiec fundacji i programy płynności społeczności.
Nieautoryzowane wybicie 10 milionów tokenów odpowiada 1% tej deklarowanej całkowitej podaży, na podstawie danych tokenomicznych projektu.
Porównanie mierzy skalę nieautoryzowanej emisji względem opublikowanej podaży. Nie ustala, czy wszystkie wybite tokeny weszły do obiegu lub zmieniły efektywną podaż dostępną do handlu.
Posiadacze CYS mogą stake'ować tokeny, aby otrzymać Cysic Governance Token, czyli CGT, który projekt opisuje jako niezbywalny kredyt zarządzania.
Zgodnie z opublikowanym projektem, CGT wspiera udział w propozycjach protokołu, wyborze walidatorów i decyzjach dotyczących parametrów ekonomicznych sieci.
Dostawcy mocy obliczeniowej używają CYS do rezerwowania zdolności na zadania, w tym generowanie dowodów zero-knowledge i obciążenia związane ze sztuczną inteligencją. Token jest używany do zachęt związanych z tymi działaniami.
Harmonogram alokacji Fundacji przypisuje 40,19% podaży tokenów na zachęty ekosystemowe, 23,62% inwestorom i 12,11% współtwórcom.
Kolejne 8% jest przydzielone do skarbca fundacji, podczas gdy zachęty społeczności i płynność stanowią 16,08%.
Inne incydenty z mostami pokazują, dlaczego wybita podaż i straty się różnią
Nieautoryzowane tworzenie tokenów pojawiło się w kilku innych incydentach bezpieczeństwa międzyłańcuchowego w 2026 roku, choć przyczyny techniczne i konsekwencje finansowe były różne.
W sierpniu crypto.news poinformowało o exploicie mostu dotyczącym tokena SAND The Sandbox na Base i BNB Smart Chain.
The Sandbox zawiesił dotknięte operacje mostu po tym, jak atakujący utworzyli nieautoryzowane tokeny poprzez przejęte uprawnienia. Jego początkowa reakcja odróżniła nowo wyemitowaną podaż od aktywów bezpośrednio dotkniętych.
Późniejsza analiza ataku wykazała, że utworzono około 329 bilionów niepokrytych tokenów SAND, podczas gdy potwierdzony drenaż rezerw był znacznie mniejszy i wyniósł około 675 000 dolarów.
Podczas odrębnego incydentu w maju Stake DAO zamknęło dotknięty most po tym, jak atakujący wyemitował nieautoryzowane vsdCRV na Arbitrum.
Projekt poinformował, że jego zabezpieczenie na głównej sieci Ethereum pozostało bezpieczne, a kluczowe produkty nadal działały.
Niedawniej, raport z 13 października omówił podejrzany exploit mostu dotykający tokenu THEO firmy Autheo. Firma bezpieczeństwa PeckShield poinformowała, że atakujący utworzył 19 milionów THEO i wymienił tokeny na około 700,8 ETH.
Śledztwo Cysic nie ustaliło jeszcze porównywalnej liczby dla wymienionych lub wycofanych aktywów. Fundacja planuje opublikować kolejny raport po tym, jak przegląd bezpieczeństwa przyniesie bardziej kompletne ustalenia.
