پل Cysic پس از صدور غیرمجاز ۱۰ میلیون توکن CYS متوقف شد

پروژه Cysic در حال تحقیق در مورد یک صدور غیرمجاز توکن در شبکه هوشمند بایننس (BNB Smart Chain) است و می‌گوید صرفاً تعداد توکن‌های صادر شده، میزان خسارت دلاری این حادثه را مشخص نمی‌کند.

این شرکت روز یکشنبه در گزارشی در شبکه اجتماعی X اعلام کرد که پل میان‌زنجیره‌ای آن پس از سوءاستفاده یک مهاجم از یک نقص پردازشی و صدور ۱۰ میلیون توکن CYS در روز شنبه، به حالت تعلیق درآمده است. یافته‌های اولیه حاکی از دسترسی غیرمجاز به پایگاه داده پشتیبان این پل است.

این صدور توکن در ساعت ۱۲:۳۱:۳۸ به وقت UTC رخ داد و تیم Cysic در ساعت ۱۳:۴۷:۵۲ همان روز، آدرس کیف پول مهاجم را به لیست سیاه قرارداد توکن اضافه کرد. در زمان افزودن به لیست سیاه، حدود ۲.۸ میلیون توکن CYS همچنان در آن آدرس باقی مانده بود و اکنون امکان انتقال آن‌ها وجود ندارد.

تأثیر حادثه و اقدامات بعدی

بر اساس اسناد توکنومیک این پروژه، توکن CYS برای هماهنگی انگیزه‌ها بین کاربران، ارائه‌دهندگان قدرت محاسباتی، مشارکت‌کنندگان در حاکمیت و همکاران شبکه Cysic استفاده می‌شود.

Cysic تأکید کرد که این حادثه محدود به پردازش پیام پل و صدور توکن بوده و بر روی شبکه اصلی (mainnet) یا سایر سیستم‌های عملیاتی تأثیری نداشته است. این شرکت افزود: «این حادثه منجر به سرقت یا انتقال غیرمجاز توکن‌های CYS موجود یا سایر دارایی‌های نگهداری شده در کیف پول کاربران نشده است.»

این شرکت همچنین اظهار داشت که تعداد توکن‌های صادر شده، میزان خسارت نهایی دلاری را مشخص نمی‌کند و بررسی‌ها در مورد انتقال توکن‌ها، سواپ‌ها و زیان واقعی همچنان ادامه دارد. Cysic یک شرکت امنیتی را برای کمک به تحقیقات استخدام کرده و قصد دارد پس از پایان مرحله فعلی تحقیقات، گزارش تکمیلی را منتشر کند.