Un pirate a créé 10 millions de CYS via le bridge de Cysic, et 7,2 millions d’entre eux restent introuvables

Cysic, dont le jeton CYS sert à réserver de la puissance de calcul pour des preuves à divulgation nulle de connaissance et des travaux d’IA, a suspendu son bridge inter-chaînes après qu’un attaquant a créé 10 millions de jetons qui n’auraient pas dû exister. La création non autorisée a été enregistrée sur BNB Smart Chain à 12 h 31 min 38 s UTC le samedi 17 octobre, selon un communiqué d’incident de la Cysic Foundation publié dimanche et rapporté par crypto.news et FinanceFeeds.

Les premières constatations font état d’un « accès non autorisé à une base de données soutenant le bridge », que l’attaquant a combiné à des faiblesses dans la manière dont le bridge traite les messages pour soumettre des instructions de création frauduleuses. À 13 h 47 min 52 s UTC, environ 76 minutes après la création, Cysic a placé l’adresse destinataire sur liste noire dans le contrat du jeton. Environ 2,8 millions de CYS, soit 28 % des nouveaux jetons, s’y trouvaient encore et ne peuvent plus être déplacés. La destination des quelque 7,2 millions restants, et la question de savoir s’ils ont été vendus, n’ont pas été établies.

Les 10 millions de jetons représentent 1 % de l’offre totale de 1 milliard de CYS. Cysic affirme que son réseau principal et ses autres systèmes n’ont pas été touchés et qu’aucun solde existant n’a été prélevé dans les portefeuilles des clients. Elle n’a publié ni montant de perte en dollars ni liste complète des adresses destinataires. Une société de sécurité externe retrace les jetons, et la fondation prévoit un rapport de suivi, sans date annoncée ni pour celui-ci ni pour la réouverture du bridge.