پروژه Cysic پس از آنکه یک مهاجم با سوءاستفاده از یک آسیب‌پذیری، ۱۰ میلیون توکن غیرمجاز CYS را در زنجیره هوشمند بایننس (BNB Smart Chain) در تاریخ ۱۷ اکتبر ایجاد کرد، پل بین‌زنجیره‌ای (cross-chain bridge) خود را به حالت تعلیق درآورد.
در بیانیه‌ای که بنیاد Cysic در تاریخ ۱۸ اکتبر منتشر کرد، آمده است که تحقیقات اولیه نشان می‌دهد مهاجم به پایگاه داده پشتیبان پل دسترسی غیرمجاز پیدا کرده و سپس پیام‌های جعلی برای ایجاد توکن ارسال کرده است.
این شرکت تأیید کرد که عملیات پل را متوقف کرده و انتقال از آدرسی که تقریباً ۲.۸ میلیون توکن CYS را در اختیار داشت، محدود کرده است. طبق اعلام Cysic، شبکه اصلی (mainnet) و سایر سیستم‌های عملیاتی تحت تأثیر قرار نگرفته‌اند و تحقیقات برای بررسی جابجایی توکن‌های جدیداً ایجاد شده ادامه دارد.
Cysic هنوز میزان خسارت مالی نهایی را مشخص نکرده است. گزارش حادثه این پروژه، بین تعداد توکن‌های ایجاد شده و ارزشی که مهاجم ممکن است از طریق تراکنش‌های تکمیل‌شده به دست آورده باشد، تمایز قائل شده است.
جزئیات حمله: ایجاد ۱۰ میلیون توکن غیرمجاز
طبق جدول زمانی حادثه که توسط پروژه منتشر شده، این حمله در تاریخ ۱۷ اکتبر رخ داد و ایجاد توکن غیرمجاز در ساعت ۱۲:۳۱:۳۸ به وقت جهانی (UTC) ثبت شد.
یافته‌های اولیه حاکی از آن است که مهاجم به پایگاه داده مورد استفاده پل بین‌زنجیره‌ای Cysic دسترسی پیدا کرده و از ضعف‌های موجود در منطق پردازش پیام آن سوءاستفاده کرده است. این پل دستورالعمل‌های مربوط به انتقال بین شبکه‌های پشتیبانی‌شده را پردازش می‌کند. در این حادثه، گفته می‌شود مهاجم این فرآیند را دستکاری کرده تا مجوز ایجاد توکن‌های CYS در زنجیره هوشمند بایننس را صادر کند.
بنیاد Cysic اعلام کرده که اجزای آسیب‌دیده مربوط به پردازش پیام پل و ایجاد توکن بوده و هیچ‌گونه نفوذی به شبکه اصلی Cysic شناسایی نشده است. یافته‌های فنی هنوز اولیه هستند و Cysic گزارش کاملی از روش دسترسی به پایگاه داده، ضعف دقیق کد یا توالی تراکنش‌های مورد استفاده برای ایجاد توکن منتشر نکرده است.
اقدامات Cysic: لیست سیاه و تحقیقات
پس از شناسایی حمله، تیم Cysic آدرس گیرنده مرتبط با توکن‌های غیرمجاز را شناسایی کرد. در ساعت ۱۳:۴۷:۵۲ به وقت جهانی در ۱۷ اکتبر، Cysic این آدرس را به لیست سیاه قرارداد توکن اضافه کرد تا از انتقال توکن‌های باقی‌مانده در آن جلوگیری کند. این اقدام یک ساعت و ۱۶ دقیقه پس از ایجاد توکن‌ها انجام شد.
حدود ۲.۸ میلیون توکن CYS در آدرس لیست سیاه شده باقی مانده بود که معادل ۲۸٪ از کل ۱۰ میلیون توکن ایجاد شده است. سرنوشت ۷.۲ میلیون توکن دیگر مشخص نیست و معلوم نیست چه تعداد از آنها فروخته، منتقل یا به ارزهای دیجیتال دیگر تبدیل شده‌اند.
Cysic اعلام کرده که بازرسان در حال ردیابی انتقال توکن‌ها و بررسی مبادلات احتمالی برای تعیین پیامدهای مالی واقعی هستند. این شرکت هنوز مجموع درآمد تأیید شده مهاجم، لیست کامل آدرس‌های گیرنده یا ارزیابی مستقلی از دارایی‌های خارج شده از سیستم را منتشر نکرده است.
امنیت شبکه اصلی و دارایی‌های کاربران
بنیاد Cysic در ارزیابی اولیه خود، این نفوذ را به زیرساخت پل بین‌زنجیره‌ای خود محدود دانست. این شرکت اعلام کرد که این حادثه بر عملیات شبکه اصلی Cysic یا سایر بخش‌های شبکه تأثیر نگذاشته و هیچ برداشت غیرمجازی از موجودی‌های CYS یا سایر دارایی‌ها از کیف پول مشتریان گزارش نشده است.
البته این اظهارات بیانگر یافته‌های اولیه پروژه است و به منزله یک ممیزی امنیتی مستقل و تکمیل‌شده نیست. Cysic یک شرکت امنیتی خارجی را برای بررسی این حادثه و ردیابی فعالیت‌های مرتبط با ایجاد توکن‌های غیرمجاز استخدام کرده است. هنوز تاریخی برای بازگشایی پل اعلام نشده است.
توکن CYS چیست؟
پلتفرم Cysic خود را یک شبکه محاسباتی غیرمتمرکز توصیف می‌کند که از فناوری بلاکچین برای هماهنگی منابع محاسباتی و پاداش‌دهی به مشارکت‌کنندگان استفاده می‌کند. توکن CYS برای حاکمیت شبکه، دسترسی به منابع محاسباتی و پرداخت به مشارکت‌کنندگانی که سخت‌افزار یا وظایف محاسباتی را ارائه می‌دهند، استفاده می‌شود.
عرضه کل توکن CYS یک میلیارد واحد است و ۱۰ میلیون توکن ایجاد شده در این حمله معادل ۱٪ از کل عرضه اعلام شده است. البته این مقایسه به معنای ورود تمام این توکن‌ها به چرخه معاملات نیست.
