Cysic a suspendu son pont inter-chaînes après qu'un attaquant a créé 10 millions de jetons CYS non autorisés sur BNB Chain et converti une partie de l'offre en actifs transférés vers Ethereum.
En bref : l'analyse on-chain a retracé la vente d'environ 7,2 millions de CYS et la réception de 306,6 ETH, d'une valeur d'environ 727 000 $ à l'époque. Le pont a été suspendu pendant l'enquête sur l'incident.
Le mécanisme de l'attaque illustre pourquoi les ponts restent un problème de sécurité délicat. Un jeton émis sur un réseau est censé correspondre à un événement autorisé sur un autre réseau. Lorsque cette vérification échoue, un attaquant peut créer des actifs sans garantie légitime et les vendre dans toute la liquidité disponible avant qu'un projet puisse réagir.
Les registres de la blockchain examinés dans le cadre de l'incident ont montré que l'attaquant échangeait les jetons nouvellement émis via des plateformes décentralisées et acheminait le produit de ces ventes d'une chaîne à l'autre. Cysic a pris des mesures pour suspendre le pont et bloquer une adresse, mais l'intervention est survenue après qu'une partie substantielle de l'émission non autorisée avait déjà été négociée.
Le préjudice immédiat ne se limite pas au montant finalement reçu en ETH. L'arrivée de nouveaux jetons sur le marché peut également peser sur le cours du CYS, exposer les fournisseurs de liquidité à des pertes et laisser les détenteurs honnêtes dans l'incertitude quant aux soldes valides. La récupération devient plus difficile à mesure que les swaps et les ponts répartissent le produit de la fraude entre plusieurs destinations.
Cysic devra rendre compte de la défaillance de son processus de vérification des messages et expliquer toute mesure corrective avant que les opérations normales puissent reprendre en toute sécurité. Les utilisateurs doivent distinguer la sécurité du pont du fonctionnement du réseau dans son ensemble, plutôt que de supposer que chaque composant a subi la même compromission.
L'incident est un nouvel exemple de raccourci technique dans la comptabilisation inter-chaînes devenant un événement à l'échelle du marché en quelques minutes.
Rédigé par la rédaction et édité par Samuel Rae.
