Cysic پس از ضرب غیرمجاز ۱۰ میلیون CYS پل خود را متوقف کرد

Cysic پس از آن‌که یک عامل غیرمجاز در ۱۷ اکتبر ۲۰۲۶ ده میلیون CYS را روی BNB Smart Chain ضرب کرد، پل میان‌زنجیره‌ای خود را متوقف کرد. گزارش اولیه پروژه می‌گوید شبکه اصلی و دارایی‌های موجود در کیف پول کاربران تحت تأثیر قرار نگرفته‌اند و پل تا پایان بررسی امنیتی بسته می‌ماند. این رویداد نشان می‌دهد نقص در زیرساخت پشتیبان خارج از زنجیره می‌تواند بدون نفوذ مستقیم به اجماع بلاک‌چین، عرضه جدید ایجاد کند. خبرهای مرتبط را در بخش امنیت OrangeX.com دنبال کنید.

روایت Cysic از رویداد

ضرب غیرمجاز در ساعت ۱۲:۳۱:۳۸ به وقت UTC ثبت شد. یافته‌های اولیه از دسترسی غیرمجاز به پایگاه داده مورد استفاده خدمات پشتیبان پل حکایت دارد. مهاجم سپس از ضعف منطق پردازش پیام استفاده کرد تا دستور جعلی ضرب را روی BNB Smart Chain ارسال کند.

در ساعت ۱۳:۴۷:۵۲ UTC، حدود ۷۶ دقیقه بعد، آدرس دریافت‌کننده به فهرست سیاه قرارداد CYS افزوده شد. نزدیک به ۲٫۸ میلیون CYS در آن آدرس باقی مانده بود و انتقال آن محدود شد. Cysic پل را تعلیق و یک شرکت امنیتی بیرونی را برای بررسی مسیر حمله، آدرس‌ها و جریان وجوه مأمور کرد.

موارد تأییدشده و پرسش‌های باز

Cysic اعلام کرد حادثه به پردازش پیام و ضرب در پل محدود بوده است. ارزیابی اولیه اثری بر شبکه اصلی، سایر سامانه‌های عملیاتی یا دارایی‌های قبلی کاربران نیافته است. این نتایج تا تکمیل بررسی فنی مقدماتی محسوب می‌شوند.

پروژه هنوز زیان نهایی تأییدشده‌ای منتشر نکرده است. تعداد ده میلیون توکن به‌تنهایی معادل زیان دلاری نیست، زیرا مشخص نشده همه توکن‌ها با قیمت یکسان معامله یا به دارایی دیگری تبدیل شده‌اند. وضعیت توکن‌های خارج از آدرس مسدودشده، مبادلات نهایی و بازیابی احتمالی همچنان باید روشن شود.

دسترسی بازار و زمینه ریسک

CYS در بازارهای تأییدشده OrangeX.com از طریق معاملات اسپات CYS و قرارداد دائمی CYS در دسترس است. دسترسی معاملاتی ریسک حادثه را کاهش نمی‌دهد. معامله‌گران باید شبکه اصلی را از پل تفکیک کنند، گزارش رسمی و شرایط بازگشایی را دنبال کنند و ریسک نقدشوندگی، نوسان و قرارداد را در نظر بگیرند.

OrangeX.com Analysis

نتیجه قطعی، حادثه‌ای مهارشده اما حل‌نشده در امنیت پل است: دسترسی غیرمجاز به زیرساخت به ضرب جعلی انجامید، پل متوقف شد و بخشی از موجودی ضرب‌شده مسدود گردید. گزارش نشدن سرقت از کیف پول‌های موجود مهم است، اما هزینه اقتصادی نهایی را ثابت نمی‌کند. گزارش پس از حادثه، اصلاحات قابل راستی‌آزمایی، حسابرسی جریان توکن و شرایط روشن بازگشایی معیارهای اصلی بازیابی اعتماد خواهند بود.