Cysic’in ağlar arası köprüsündeki açığı kullanan saldırgan, BNB Chain üzerinde 10 milyon CYS üretip 7,2 milyonunu satarken proje köprüyü kapattı ve kalan tokenların transferini engelledi.
Cysic Foundation, cumartesi gerçekleşen saldırıda köprüyü destekleyen hizmetlerin kullandığı bir veritabanına yetkisiz erişildiğini açıkladı. İşlem mantığındaki açık üzerinden sahte bir token basım mesajı gönderildi; saldırgan bu yolla 10 milyon CYS’yi yetkisiz olarak üretti.
Cysic, sıfır bilgi kanıtları üretmek için donanım geliştiren ve kendi blokzincirini işleten bir proje. Saldırıya uğrayan köprü, CYS dahil tokenların Cysic ağı ile BNB Smart Chain ve Base gibi ağlar arasında taşınmasını sağlıyor.
Tokenları Dondurma Kararından Önce Sattı
The Block’un incelediği zincir üstü kayıtlara göre saldırgan, tokenları ürettikten beş dakika sonra satışa başladı. 23 dakika içinde 15 işlemle 7,2 milyon CYS’yi elden çıkardı.
İlk turda 5,65 milyon CYS karşılığında 588.315 USDT, ikinci turda ise 1,55 milyon CYS karşılığında yaklaşık 220 BNB elde etti. Cysic’in adresi kara listeye alması, ilk saldırı işleminden 76 dakika ve satışların tamamlanmasından 48 dakika sonra gerçekleşti.
Kara liste kararıyla saldırganın elinde kalan 2,8 milyon CYS’nin transferi engellendi. Ancak satış gelirlerinin önemli bölümü bu aşamadan önce başka ağa aktarılmıştı.
Yaklaşık 307 Ethereum Başka Ağa Taşındı
Saldırgan, SWFT, Mayan ve deBridge üzerinden yaptığı işlemler sonucunda Ethereum ağında toplam 306,6 ETH aldı. Bu tutar, kaynak haberin pazar günü kullandığı yaklaşık 2.372 dolarlık ETH fiyatıyla 727 bin dolara karşılık geliyordu. Ardından 306,52 ETH’yi başka bir cüzdana gönderdi.
Cysic’in kara liste kararı BNB Chain üzerindeki CYS tokenlarına uygulanıyor; Ethereum ağına taşınan ETH bu kısıtlamanın dışında kalıyor. Vakıf, doğrulanmış toplam dolar kaybını henüz açıklamadı.
Köprü Güvenlik İncelemesi Bitene Kadar Kapalı
Vakfın açıklamasına göre saldırı, köprünün mesaj işleme ve token basma işlevleriyle sınırlı kaldı; Cysic ana ağı etkilenmedi ve mevcut kullanıcı varlıkları çalınmadı. Ekip, fonların izlenmesi ve olayın araştırılması için bir güvenlik şirketini görevlendirdiğini bildirdi.
Köprü güvenlik incelemesi tamamlanana kadar kapalı tutulacak. Cysic, doğrulanan kayıplar ve fon takibindeki gelişmeler hakkında ek rapor yayımlamayı planlıyor.
Yatırım tavsiyesi değildir.
