توقف Cysic پل پس از ایجاد 10 میلیون CYS

Cysic پل متقابل زنجیره ای خود را پس از اینکه یک مهاجم گزارش داد که از نقص پردازش برای استخراج 10 میلیون توکن CYS بدون مجوز در زنجیره هوشمند BNB در 17 اکتبر بهره برداری کرد، به حالت تعلیق درآورد.

در ۱۸ اکتبر، بنیاد Cysic اعلام کرد که تحقیقات اولیه آن دسترسی غیرمجاز به پایگاه داده ای را که از این پل حمایت می کند، شناسایی کرد و سپس پیام های جعلی را ارسال کرد.

این شرکت تایید کرد که عملیات پل را متوقف کرده و انتقال ها را از آدرسی که حدود 2.8 میلیون CYS دارد محدود کرده است. گفته می شود که اصلیت و دیگر سیستم های عملیاتی آن همچنان تحت تاثیر قرار نگرفته است، در حالی که محققان به بررسی حرکت توکن های تازه ایجاد شده ادامه دادند.

Cysic شکست مالی نهایی را ایجاد نکرده است. گزارش حادثه آن تعداد توکن های ایجاد شده از ارزش یک مهاجم را از طریق معاملات تکمیل شده متمایز می کند.

بهره برداری از پل Cysic 10 میلیون توکن غیر مجاز ایجاد می کند

این حمله در 17 اکتبر صورت گرفت و در 12:31:38 ساعت محلی UTC ثبت شد.

یافته های مقدماتی نشان می دهد که مهاجم به یک پایگاه داده مورد استفاده توسط پل متقابل زنجیره ای Cysic و ضعف های بهره برداری شده در منطق پردازش پیام خود دسترسی دارد.

این پل دستورالعمل های مربوط به انتقال بین شبکه های پشتیبانی شده را پردازش می کند. در این حادثه، مهاجم ادعا کرد که این فرآیند را دستکاری کرده تا اجازه ایجاد توکن های CYS در زنجیره هوشمند BNB را بدهد.

این بنیاد اجزای آسیب دیده را به عنوان پردازش پیام پل و ضرب و شتم توصیف کرده است. این یک سازش از اصلی Cysic را شناسایی نکرده است.

پس از صدور غیر مجاز، تیم پل را به حالت تعلیق درآورد تا از فعالیت بیشتر از طریق سرویس آسیب دیده جلوگیری کند در حالی که تحقیقات ادامه یافت.

یافته های فنی اولیه باقی مانده است. Cysic یک حساب کامل از روش دسترسی به پایگاه داده، ضعف کد دقیق یا توالی معاملات مورد استفاده برای ایجاد mint منتشر نکرده است.

هیچ گزارش قانونی مستقل در مواد همراه با اعلام اولیه در دسترس نیست.

کیف پول لیست سیاه Cysic حاوی 2.8 میلیون CYS

پس از شناسایی حمله، تیم یک آدرس گیرنده مرتبط با توکن های غیر مجاز را شناسایی کرد.

در 13:47:52 UTC در 17 اکتبر UTC تنظیم شده اند، Cysic آدرس را به لیست سیاه قرارداد توکن اضافه کرد و از انتقال توکن های باقی مانده در آن مکان جلوگیری کرد.

این محدودیت یک ساعت، ۱۶ دقیقه و ۱۴ ثانیه پس از گزارش شده بود.

حدود 2.8 میلیون CYS در آدرس لیست سیاه باقی مانده است. با استفاده از صدور اعلام شده 10 میلیون به عنوان مبلغ مرجع، تعادل محدود نشان دهنده 28٪ از منهای غیر مجاز است.

توکن های دیگر 7.2 میلیون توکن در این گزارش وجود ندارد. عدم وجود آنها از آدرس محدود مشخص نمی کند که چه تعداد فروخته شده اند، به جای دیگری منتقل شده اند، بهبود یافته یا به سایر ارزهای دیجیتال تبدیل شده اند.

Cysic گفت که محققان انتقال توکن ها را ردیابی کرده و مبادله های احتمالی را برای تعیین عواقب مالی واقعی بررسی می کنند.

این شرکت در مجموع تایید شده برای پیشرفت های دریافت شده توسط مهاجم، لیست کاملی از آدرس های دریافت کننده یا ارزیابی مستقل از دارایی هایی که ممکن است سیستم آسیب دیده را ترک کرده اند، منتشر نکرده است.

اگر چه ماینرهای غیر مجاز شامل 10 میلیون CYS هستند، اما رقم صدور آن نمی تواند به عنوان یک کاهش دلار تایید شود.

محاسبه ای بر اساس قیمت بازار توکن، ارزش عجیب و غریب عرضه جدید را برآورد می کند. این مقدار را که یک مهاجم می تواند در واقع فروش یا خروج از نقدینگی در دسترس باشد، ایجاد نمی کند.

Cysic بهبود کامل توکن های خارج از آدرس لیست سیاه را گزارش نکرده است.

Cysic می گوید که دارایی های اصلی و کیف پول موجود امن هستند

در ارزیابی اولیه آن، بنیاد نفوذ را به زیرساخت های پل متقابل زنجیره ای محدود کرد.

این شرکت گفت که این حادثه بر عملیات اصلی Cysic یا سایر بخش های شبکه تاثیر نمی گذارد. این گزارش هیچ حذف غیر مجاز از تعادل فعلی CYS یا سایر دارایی ها از کیف پول های مشتری را گزارش نکرده است.

این بیانیه ها یافته های اولیه پروژه را توصیف می کنند. آنها به یک حسابرسی مستقل کامل نمی پردازند.

یک پل متقابل زنجیره ای اجازه می دهد تا توکن ها یا دستورالعمل های انتقال بین محیط های بلاک چین جداگانه حرکت کنند. اپراتورهای پل معمولاً به سیستم های پردازشی متکی هستند که فعالیت را بر روی یک شبکه تأیید می کنند قبل از اینکه فعالیت های مربوطه را روی یک شبکه دیگر تأیید کنند.

حمله گزارش شده Cysic شامل مجوز توکن های جدید از طریق پیام های دستکاری شده است. افشای در دسترس مهاجمان را به طور مستقیم حذف دارایی های اساسی از کیف پول کاربران توصیف نمی کند.

این بنیاد یک شرکت امنیتی خارجی را برای بررسی این حادثه و ردیابی فعالیت های مرتبط با صدور غیر مجاز درگیر کرده است.

تحقیقات آن مسیر حمله، زیرساخت های آسیب دیده و حرکت توکن های استخراج شده را پوشش می دهد. این پروژه قصد دارد یک گزارش پیگیری پس از بررسی فعلی منتشر کند.

تاریخ بازگشایی پل معلق اعلام نشده است.

CYS قدرت محاسبات و حکومت در شبکه

Cysic پلت فرم خود را به عنوان یک شبکه محاسباتی غیرمتمرکز توصیف می کند که از تکنولوژی بلاک چین برای هماهنگ کردن منابع محاسباتی و پاداش شرکت کنندگان استفاده می کند.

با توجه به توکن های رسمی آن، CYS از حاکمیت شبکه، دسترسی به منابع محاسباتی و پرداخت ها به شرکت کنندگان که سخت افزار ارائه می دهند یا کارهای محاسباتی را انجام می دهند، پشتیبانی می کند.

عرضه توکن منتشر شده این پروژه 1 میلیارد CYS است، با تخصیص جداگانه برای مشوق های اکوسیستم، سرمایه گذاران، مشارکت کنندگان، خزانه و برنامه های نقدینگی جامعه.

10 میلیون تومان غیر مجاز برابر با 1٪ از کل عرضه، بر اساس ارقام توکنی پروژه است.

مقایسه مقیاس صدور غیر مجاز در برابر عرضه منتشر شده را اندازه گیری می کند. مشخص نمی کند که آیا تمام توکن های استخراج شده وارد گردش می شوند یا منبع موثر موجود برای تجارت را تغییر می دهند.

دارندگان CYS می توانند توکن های حکمرانی Cysic یا CGT را دریافت کنند که این پروژه به عنوان اعتباری غیر قابل انتقال شناخته می شود.

بر اساس طراحی منتشر شده، CGT از مشارکت در طرح های پروتکل، انتخاب معتبر و تصمیمات مربوط به پارامترهای اقتصادی شبکه پشتیبانی می کند.

ارائه دهندگان تکمیل از CYS برای ذخیره ظرفیت برای وظایف از جمله نسل اثبات صفر دانش و حجم کاری هوش مصنوعی استفاده می کنند. این توکن برای انگیزه های مرتبط با این فعالیت ها استفاده می شود.

برنامه تخصیص بنیاد 49 درصد از عرضه توکن را به مشوق های اکوسیستم اختصاص می دهد، 23.6٪ به سرمایه گذاران و 12.1٪ برای مشارکت کنندگان.

8٪ دیگر به خزانه پایه اختصاص داده شده است، در حالی که مشوق های جامعه و حساب نقدینگی برای 1.8٪.

سایر حوادث پل نشان می دهد که چرا عرضه و زیان های ناچیز متفاوت است

ایجاد توکن غیر مجاز در چندین رویداد امنیتی متقابل زنجیره ای در طول 2026 ظاهر شده است، اگرچه علل فنی و عواقب مالی متنوع هستند.

در ماه آگوست، Crypto.news یک پل را با استفاده از توکن SAND Sandbox در پایگاه و BNB Smart Chain گزارش کرد.

Sandbox به حالت تعلیق در عملیات پل پس از مهاجمان ایجاد توکن های غیر مجاز از طریق مجوز های به خطر افتاده است. پاسخ اولیه آن، عرضه تازه استخراج شده از دارایی ها را به طور مستقیم تحت تاثیر قرار داد.

تجزیه و تحلیل بعدی این حمله نشان داد که حدود 329 تریلیون توکن SAND بدون حمایت ایجاد شده است، در حالی که تخلیه رزرو تایید شده بسیار کوچکتر بود، در حدود 675،000 دلار.

در طی یک حادثه جداگانه در ماه مه، S take DAO پل آسیب دیده خود را پس از یک مهاجم غیر مجاز در برابر dCRV در Arbitrum بسته است.

این پروژه اعلام کرد که پشتیبانی اصلی اتریوم امن باقی مانده و محصولات کلیدی همچنان ادامه دارد.

اخیرا، یک گزارش ۱۳ اکتبر، یک پل مظنون را که بر روی توکن او اثر می گذارد، پوشش داد. شرکت امنیتی PeckShield گزارش داد که یک مهاجم 19 میلیون توکن ایجاد کرده و حدود 700.8 ETH را مبادله کرده است.

تحقیقات Cysic هنوز یک رقم قابل مقایسه برای دارایی های مبادله شده یا پس گرفته نشده است. بنیاد قصد دارد گزارش دیگری را پس از بررسی امنیتی منتشر کند که یافته های کامل تری را تولید می کند.