پروژه‌ی Cysic روز شنبه ۱۷ اکتبر ۲۰۲۶ پس از آنکه یک مهاجم با سوءاستفاده از نقصی در پردازش پیام‌های بریج، ۱۰ میلیون توکن CYS را به‌صورت غیرمجاز روی BNB Smart Chain ضرب کرد، بریج میان‌زنجیره‌ای خود را متوقف کرد.
جزئیات حادثه
به گفته‌ی Cysic در گزارشی که روز یکشنبه در شبکه‌ی X منتشر شد، ضرب توکن‌ها در ساعت ۱۲:۳۱:۳۸ به وقت UTC انجام شد. یافته‌های اولیه نشان می‌دهد مهاجم به پایگاه داده‌ای که از بریج پشتیبانی می‌کند دسترسی غیرمجاز پیدا کرده بود.
- تیم پروژه در ساعت ۱۳:۴۷:۵۲ به وقت UTC، یعنی حدود ۷۶ دقیقه پس از ضرب، آدرس دریافت‌کننده را در لیست سیاه قرارداد توکن قرار داد.
- حدود ۲.۸ میلیون CYS همچنان در همان آدرس باقی مانده و انتقال آن‌ها محدود شده است.
- سوابق درون‌زنجیره‌ای نشان می‌دهد بخشی از توکن‌ها پیش از اعمال لیست سیاه فروخته شده‌اند؛ مقدار دقیق آن هنوز اعلام نشده است.
دامنه‌ی خسارت
Cysic می‌گوید حادثه به پردازش پیام‌های بریج و فرایند ضرب محدود بوده و شبکه‌ی اصلی و دیگر سیستم‌های عملیاتی آسیبی ندیده‌اند. این پروژه تاکید کرده که دارایی‌های موجود در کیف پول کاربران، از جمله CYS، سرقت یا جابه‌جا نشده است.
با این حال، رقم ۱۰ میلیون توکن ضرب‌شده به معنی زیان نهایی دلاری نیست. انتقال‌ها، سواپ‌ها و میزان واقعی خسارت هنوز در حال بررسی است. Cysic یک شرکت امنیتی را برای تحقیق به کار گرفته و قرار است پس از پایان این مرحله، گزارش تکمیلی منتشر کند.
توکن CYS در شبکه‌ی Cysic برای هماهنگی مشوق‌های کاربران، ارائه‌دهندگان توان محاسباتی، مشارکت‌کنندگان در حاکمیت و همکاران پروژه به کار می‌رود.
اگر قرار است از آدرسی ناشناس توکن دریافت کنید، می‌توانید پیش از آن ارتباط آدرس با وجوه هک‌شده را در بررسی ریسک کیف پول SafeON ببینید.
منبع: Cointelegraph و The Defiant