Cầu cross-chain của Cysic tạm dừng do đúc thêm trái phép 10 triệu token CYS

Odaily đưa tin, dự án tiền mã hóa Cysic cho biết cầu cross-chain của họ đã tạm dừng hoạt động sau khi kẻ tấn công lợi dụng lỗ hổng xử lý để đúc trái phép 10 triệu token CYS trên BNB Smart Chain vào thứ Bảy. Điều tra sơ bộ cho thấy kẻ tấn công có thể đã truy cập trái phép vào cơ sở dữ liệu hỗ trợ cầu này.

Đợt đúc thêm này xảy ra lúc 12:31:38 giờ UTC, Cysic đã thêm địa chỉ nhận vào danh sách đen của hợp đồng token lúc 13:47:52. Hiện địa chỉ này vẫn đang nắm giữ khoảng 2,8 triệu token CYS, các giao dịch liên quan đã bị hạn chế.

Cysic cho biết sự cố chỉ liên quan đến việc xử lý tin nhắn của cầu cross-chain và đúc thêm token, không ảnh hưởng đến mainnet và các hệ thống vận hành khác, cũng không dẫn đến việc CYS hoặc tài sản khác trong ví người dùng bị đánh cắp hoặc chuyển nhượng trái phép. Việc chuyển token, hoán đổi và thiệt hại thực tế vẫn đang được xem xét, công ty đã thuê cơ quan an ninh và dự kiến sẽ công bố báo cáo tiếp theo. (Cointelegraph)