Ein Hacker hat über die Bridge von Cysic 10 Millionen CYS erzeugt, und bei 7,2 Millionen davon ist der Verbleib weiterhin ungeklärt

Cysic, dessen Token CYS genutzt wird, um Rechenleistung für Zero-Knowledge-Beweise und KI-Aufgaben zu reservieren, hat seine Cross-Chain-Bridge ausgesetzt, nachdem ein Angreifer 10 Millionen Token erzeugt hatte, die es nicht geben dürfte. Das unbefugte Minting wurde am Samstag, dem 17. Oktober, um 12:31:38 Uhr UTC auf der BNB Smart Chain verzeichnet, laut einer Erklärung der Cysic Foundation zu dem Vorfall, die am Sonntag veröffentlicht wurde und über die crypto.news und FinanceFeeds berichteten.

Vorläufige Erkenntnisse nennen einen „unbefugten Zugriff auf eine Datenbank, die die Bridge unterstützt“, den der Angreifer mit Schwächen bei der Verarbeitung von Nachrichten durch die Bridge kombinierte, um betrügerische Minting-Anweisungen einzureichen. Um 13:47:52 Uhr UTC, etwa 76 Minuten nach dem Minting, setzte Cysic die empfangende Adresse im Smart Contract des Tokens auf eine Sperrliste. Etwa 2,8 Millionen CYS, also 28 Prozent der neuen Token, lagen noch dort und können nicht mehr bewegt werden. Wohin die restlichen rund 7,2 Millionen gingen und ob sie verkauft wurden, ist nicht geklärt.

Die 10 Millionen Token entsprechen 1 Prozent der Gesamtmenge von 1 Milliarde CYS. Laut Cysic waren das Mainnet und andere Systeme nicht betroffen, und aus Kunden-Wallets wurden keine bestehenden Guthaben entwendet. Einen Verlust in US-Dollar oder eine vollständige Liste der empfangenden Adressen hat Cysic nicht veröffentlicht. Ein externes Sicherheitsunternehmen verfolgt die Token, und die Foundation plant einen Folgebericht, wobei weder dafür noch für die Wiedereröffnung der Bridge ein Termin genannt wurde.