Cysic-Cross-Chain-Bridge angegriffen: 10 Millionen $CYS auf der BNB Chain aus dem Nichts geprägt, Bridge pausiert
Laut dem am 18. Oktober veröffentlichten Vorfallbericht der Cysic Foundation, über den unter anderem Cointelegraph und PANews berichteten, sind die wichtigsten Punkte:
1. Zeitpunkt: Am 17. Oktober um 20:31 Uhr Pekinger Zeit prägte der Angreifer unbefugt 10 Millionen CYS auf der BNB Smart Chain.
2. Vorgehensweise: Erste Untersuchungen zeigen, dass sich der Angreifer unbefugten Zugriff auf die Backend-Datenbank der Cross-Chain-Bridge verschaffte und anschließend eine Schwachstelle in der Nachrichtenverarbeitung ausnutzte, um eine gefälschte Prägungsnachricht einzureichen. Der Smart Contract selbst wurde nicht geknackt.
3. Maßnahmen: Etwa 76 Minuten später (um 21:47 Uhr) setzte das Projektteam die Empfängeradresse auf die Blacklist des CYS-Vertrags. Die verbleibenden rund 2,8 Millionen Token auf dieser Adresse wurden für Transfers gesperrt. Der Rest wurde von der Adresse wegtransferiert; wohin, wird noch untersucht. Die Cross-Chain-Bridge wurde pausiert und wird erst nach Abschluss einer Sicherheitsprüfung wieder geöffnet.
4. Auswirkungen: Laut offizieller Mitteilung waren das Mainnet und andere Systeme nicht betroffen, und die bereits in den Wallets der Nutzer vorhandenen Vermögenswerte wurden nicht gestohlen. Die Prägung von 10 Millionen Token entspricht jedoch nicht automatisch dem endgültigen Verlust. Die tatsächliche Schadenshöhe wird noch geprüft; ein Sicherheitsunternehmen wurde mit der Verfolgung der Gelder beauftragt.
Meine Einschätzung: Der bereits transferierte Teil könnte auf den Markt gelangen. Kurzfristiger Verkaufsdruck und ein Vertrauensabschlag sind daher im Auge zu behalten. Wer $CYS hält, sollte diese Bridge vorerst meiden und den nächsten offiziellen Bericht abwarten. Der Vorfall erinnert erneut daran, dass Risiken bei Cross-Chain-Bridges nicht nur in den Smart Contracts liegen – auch die Backend-Systeme bieten eine Angriffsfläche.
⚠️ Diese Zusammenstellung dient ausschließlich der Information und stellt keine Anlageberatung dar. DYOR; nutzt nur offizielle Kanäle und klickt nicht auf unbekannte Links mit Bezeichnungen wie „Entschädigung“ oder „Abholen“.
#Cysic #跨链桥安全 #BNBChain #OnchainSicherheit
Laut dem am 18. Oktober veröffentlichten Vorfallbericht der Cysic Foundation, über den unter anderem Cointelegraph und PANews berichteten, sind die wichtigsten Punkte:
1. Zeitpunkt: Am 17. Oktober um 20:31 Uhr Pekinger Zeit prägte der Angreifer unbefugt 10 Millionen CYS auf der BNB Smart Chain.
2. Vorgehensweise: Erste Untersuchungen zeigen, dass sich der Angreifer unbefugten Zugriff auf die Backend-Datenbank der Cross-Chain-Bridge verschaffte und anschließend eine Schwachstelle in der Nachrichtenverarbeitung ausnutzte, um eine gefälschte Prägungsnachricht einzureichen. Der Smart Contract selbst wurde nicht geknackt.
3. Maßnahmen: Etwa 76 Minuten später (um 21:47 Uhr) setzte das Projektteam die Empfängeradresse auf die Blacklist des CYS-Vertrags. Die verbleibenden rund 2,8 Millionen Token auf dieser Adresse wurden für Transfers gesperrt. Der Rest wurde von der Adresse wegtransferiert; wohin, wird noch untersucht. Die Cross-Chain-Bridge wurde pausiert und wird erst nach Abschluss einer Sicherheitsprüfung wieder geöffnet.
4. Auswirkungen: Laut offizieller Mitteilung waren das Mainnet und andere Systeme nicht betroffen, und die bereits in den Wallets der Nutzer vorhandenen Vermögenswerte wurden nicht gestohlen. Die Prägung von 10 Millionen Token entspricht jedoch nicht automatisch dem endgültigen Verlust. Die tatsächliche Schadenshöhe wird noch geprüft; ein Sicherheitsunternehmen wurde mit der Verfolgung der Gelder beauftragt.
Meine Einschätzung: Der bereits transferierte Teil könnte auf den Markt gelangen. Kurzfristiger Verkaufsdruck und ein Vertrauensabschlag sind daher im Auge zu behalten. Wer $CYS hält, sollte diese Bridge vorerst meiden und den nächsten offiziellen Bericht abwarten. Der Vorfall erinnert erneut daran, dass Risiken bei Cross-Chain-Bridges nicht nur in den Smart Contracts liegen – auch die Backend-Systeme bieten eine Angriffsfläche.
⚠️ Diese Zusammenstellung dient ausschließlich der Information und stellt keine Anlageberatung dar. DYOR; nutzt nur offizielle Kanäle und klickt nicht auf unbekannte Links mit Bezeichnungen wie „Entschädigung“ oder „Abholen“.
#Cysic #跨链桥安全 #BNBChain #OnchainSicherheit