Cysic призупинив свій кросс-чейн міст після того, як, за повідомленнями, зловмисник використав вразливість обробки, щоб несанкціоновано створити 10 мільйонів токенів CYS у BNB Smart Chain 17 жовтня.
Резюме
- Cysic призупинив свій кросс-чейн міст після того, як, за повідомленнями, зловмисник створив 10 мільйонів несанкціонованих токенів CYS.
- Зловмисник, як стверджується, використав слабкі місця в обробці мосту після отримання несанкціонованого доступу до допоміжної системи бази даних.
- Cysic заніс до чорного списку адресу, що містить приблизно 2,8 мільйона CYS, обмеживши подальші перекази з цього гаманця.
- Проєкт заявив, що його основна мережа залишилася неушкодженою, а активи існуючих гаманців клієнтів не були викрадені.
- Слідчі вивчають рух токенів і потенційні втрати, перш ніж Cysic публічно оприлюднить свій наступний звіт про безпеку.
У заяві від 18 жовтня Cysic Foundation повідомив, що його попереднє розслідування виявило несанкціонований доступ до бази даних, що підтримує міст, а згодом — подання шахрайських повідомлень про створення токенів.
Компанія підтвердила, що зупинила роботу мосту та обмежила перекази з адреси, яка містить приблизно 2,8 мільйона CYS. Вона заявила, що її основна мережа та інші операційні системи залишилися неушкодженими, тоді як слідчі продовжували вивчати рух новостворених токенів.
Cysic не встановив остаточних фінансових втрат. У його звіті про інцидент розрізняється кількість створених токенів і вартість, яку зловмисник міг отримати через завершені транзакції.
Експлойт мосту Cysic створив 10 мільйонів несанкціонованих токенів
Атака сталася 17 жовтня, а несанкціоноване створення токенів було зафіксовано о 12:31:38 UTC, згідно з хронологією інциденту проєкту.
Попередні висновки вказують на те, що зловмисник отримав доступ до бази даних, яку використовує кросс-чейн міст Cysic, і використав слабкі місця в логіці обробки повідомлень.
Міст обробляє інструкції, пов’язані з переказами між підтримуваними мережами. У цьому інциденті зловмисник, як стверджується, маніпулював цим процесом, щоб авторизувати створення токенів CYS у BNB Smart Chain.
Фонд описав постраждалі компоненти як обробку повідомлень мосту та створення токенів. Він не виявив компрометації базової основної мережі Cysic.
Після несанкціонованого випуску команда призупинила міст, щоб запобігти подальшій активності через постраждалий сервіс, поки тривало розслідування.
Технічні висновки залишаються попередніми. Cysic не оприлюднив повного опису методу доступу до бази даних, точної слабкості коду або послідовності транзакцій, використаних для запуску створення токенів.
У матеріалах, що супроводжували початкову заяву, не було доступного незалежного судово-експертного звіту.
Cysic заніс до чорного списку гаманець, що містить 2,8 мільйона CYS
Після виявлення атаки команда ідентифікувала адресу одержувача, пов’язану з несанкціонованими токенами.
О 13:47:52 UTC 17 жовтня Cysic додав адресу до чорного списку контракту токена, заборонивши їй переказувати токени, що залишилися на цій адресі.
Обмеження було введено через одну годину, 16 хвилин і 14 секунд після повідомленого створення токенів.
Приблизно 2,8 мільйона CYS залишилося на адресі, внесеній до чорного списку. Використовуючи оголошені 10 мільйонів випущених токенів як контрольну суму, обмежений баланс становив 28% від несанкціонованого створення токенів.
Інші 7,2 мільйона токенів не були включені до цього повідомленого залишкового балансу. Їхня відсутність на обмеженій адресі не встановлює, скільки було продано, переказано в інше місце, відновлено або конвертовано в інші криптовалюти.
Cysic заявив, що слідчі відстежували перекази токенів і вивчали можливі обміни, щоб визначити фактичні фінансові наслідки.
Компанія не опублікувала підтверджену загальну суму коштів, отриманих зловмисником, повний список адрес одержувачів або незалежну оцінку активів, які могли залишити постраждалу систему.
Хоча несанкціонований майнінг стосувався 10 мільйонів CYS, цю цифру випуску не можна розглядати як підтверджену втрату в доларах.
Розрахунок на основі ринкової ціни токена оцінив би номінальну вартість новоствореної пропозиції. Він не встановив би суму, яку зловмисник міг би фактично продати або вивести з доступної торгової ліквідності.
Cysic не повідомила про завершене відновлення токенів за межами адреси, внесеної до чорного списку.
Cysic заявляє, що основна мережа та активи в існуючих гаманцях залишаються в безпеці
У своїй початковій оцінці Фонд обмежив порушення своєю інфраструктурою кросс-чейн мосту.
Компанія заявила, що інцидент не вплинув на роботу основної мережі Cysic або інші частини її мережі. Вона повідомила про відсутність несанкціонованого вилучення існуючих балансів CYS або інших активів з гаманців клієнтів.
Ці заяви описують попередні висновки проєкту. Вони не є завершеним незалежним аудитом безпеки.
Кросс-чейн міст дозволяє токенам або інструкціям щодо переказу переміщатися між окремими блокчейн-середовищами. Оператори мостів зазвичай покладаються на системи обробки, які перевіряють активність в одній мережі перед авторизацією відповідної активності в іншій.
Повідомлена атака на Cysic стосувалася авторизації нових токенів через маніпульовані повідомлення. Наявна інформація не описує, як зловмисники безпосередньо виводили базові активи з гаманців користувачів.
Фонд залучив зовнішню компанію з безпеки для вивчення інциденту та відстеження діяльності, пов'язаної з несанкціонованим випуском.
Його розслідування охоплює шлях атаки, постраждалу інфраструктуру та рух випущених токенів. Проєкт має намір опублікувати подальший звіт після поточного огляду.
Дата відновлення роботи призупиненого мосту не оголошена.
CYS забезпечує обчислення та управління в мережі
Cysic описує свою платформу як децентралізовану обчислювальну мережу, яка використовує технологію блокчейн для координації обчислювальних ресурсів і винагороди учасників.
Згідно з офіційною токеномікою, CYS підтримує управління мережею, доступ до обчислювальних ресурсів і платежі учасникам, які надають обладнання або виконують обчислювальні завдання.
Опублікована пропозиція токенів проєкту становить 1 мільярд CYS, з окремими розподілами для екосистемних стимулів, інвесторів, учасників, казначейства фонду та програм ліквідності спільноти.
Несанкціонований майнінг 10 мільйонів токенів дорівнює 1% від зазначеної загальної пропозиції, виходячи з показників токеноміки проєкту.
Порівняння вимірює масштаб несанкціонованого випуску відносно опублікованої пропозиції. Воно не встановлює, чи всі випущені токени надійшли в обіг або змінили ефективну пропозицію, доступну для торгівлі.
Власники CYS можуть стейкати токени, щоб отримати Cysic Governance Token, або CGT, який проєкт описує як нетрансферабельний кредит управління.
Згідно з опублікованим дизайном, CGT підтримує участь у пропозиціях протоколу, виборі валідаторів і рішеннях щодо економічних параметрів мережі.
Постачальники обчислень використовують CYS для резервування потужностей для завдань, включаючи генерацію доказів з нульовим розголошенням і робочі навантаження штучного інтелекту. Токен використовується для стимулів, пов'язаних з цими видами діяльності.
Графік розподілу Фонду передбачає 40,19% пропозиції токенів для екосистемних стимулів, 23,62% для інвесторів і 12,11% для учасників.
Ще 8% розподілено казначейству фонду, тоді як стимули спільноти та ліквідність становлять 16,08%.
Інші інциденти з мостами показують, чому випущена пропозиція та втрати відрізняються
Несанкціоноване створення токенів з'являлося в кількох інших інцидентах безпеки кросс-чейн мостів протягом 2026 року, хоча технічні причини та фінансові наслідки відрізнялися.
У серпні crypto.news повідомив про експлойт мосту, пов'язаний з токеном SAND від The Sandbox на Base та BNB Smart Chain.
The Sandbox призупинив постраждалі операції мосту після того, як зловмисники створили несанкціоновані токени через скомпрометовані дозволи. Його початкова реакція відокремила новостворену пропозицію від безпосередньо постраждалих активів.
Подальший аналіз атаки виявив, що було створено приблизно 329 трильйонів незабезпечених токенів SAND, тоді як підтверджене вичерпання резервів було значно меншим — приблизно 675 000 доларів.
Під час окремого інциденту в травні Stake DAO закрив постраждалий міст після того, як зловмисник викарбував несанкціоновані vsdCRV на Arbitrum.
Проєкт заявив, що його забезпечення в основній мережі Ethereum залишилося захищеним, а ключові продукти продовжували працювати.
Нещодавно, у звіті від 13 жовтня, було висвітлено підозрювану експлуатацію мосту, що вплинула на токен THEO від Autheo. Компанія з безпеки PeckShield повідомила, що зловмисник створив 19 мільйонів THEO та обміняв токени на приблизно 700,8 ETH.
Розслідування Cysic ще не встановило порівнянної цифри для обмінених або виведених активів. Фонд планує оприлюднити додатковий звіт після того, як перевірка безпеки надасть більш повні результати.
