Cysic halts bridge after hacker creates 10 million CYS
Source: Crypto.news — Read the original ↗
Summary
Cysic suspended its cross-chain bridge after an attacker minted 10 million CYS on BNB Smart Chain without authorization on October 17. The foundation's preliminary investigation found unauthorized access to a database supporting the bridge, followed by fraudulent minting messages. About 1 hour 16 minutes after the mint, Cysic blacklisted an address holding roughly 2.8 million CYS, or 28% of the unauthorized supply. The project says its mainnet and customer wallet assets were not affected, but it has not published a final loss figure. Investigators are still tracing the remaining 7.2 million tokens and any swaps.
“Cysic has not established a final financial loss.”
Key points
- The unauthorized mint was recorded at 12:31:38 UTC on October 17.
- The attacker exploited weaknesses in the bridge's message-processing and minting logic after accessing a database.
- An address holding about 2.8 million CYS was blacklisted at 13:47:52 UTC.
- Cysic stresses that the 10 million minted tokens are not the same as a confirmed dollar loss.
Why it matters: Bridge exploits remain one of the biggest risks in crypto, and the real damage here is still unknown.
Tóm tắt
Cysic đã tạm dừng cầu nối cross-chain sau khi kẻ tấn công đúc trái phép 10 triệu CYS trên BNB Smart Chain vào ngày 17/10. Điều tra sơ bộ của quỹ cho thấy có truy cập trái phép vào một cơ sở dữ liệu hỗ trợ cầu nối, sau đó là các thông điệp đúc token giả mạo. Khoảng 1 giờ 16 phút sau vụ đúc, Cysic đưa vào danh sách đen một địa chỉ giữ khoảng 2,8 triệu CYS, tức 28% lượng phát hành trái phép. Dự án cho biết mainnet và tài sản trong ví khách hàng không bị ảnh hưởng, nhưng chưa công bố con số thiệt hại cuối cùng. Các điều tra viên vẫn đang lần theo 7,2 triệu token còn lại và các giao dịch hoán đổi.
“Cysic has not established a final financial loss.”
Điểm chính
- Vụ đúc trái phép được ghi nhận lúc 12:31:38 UTC ngày 17/10.
- Kẻ tấn công khai thác điểm yếu trong logic xử lý thông điệp và đúc token của cầu nối sau khi truy cập cơ sở dữ liệu.
- Một địa chỉ giữ khoảng 2,8 triệu CYS bị đưa vào danh sách đen lúc 13:47:52 UTC.
- Cysic nhấn mạnh 10 triệu token bị đúc không đồng nghĩa với thiệt hại bằng USD đã được xác nhận.
Vì sao quan trọng: Lỗ hổng cầu nối vẫn là một trong những rủi ro lớn nhất của crypto, và thiệt hại thực tế ở vụ này vẫn chưa rõ.
摘要
10月17日，攻击者在BNB Smart Chain上未经授权增发了1000万枚CYS，Cysic随即暂停了其跨链桥。基金会的初步调查发现，攻击者未经授权访问了支持跨链桥的数据库，随后提交了伪造的铸币消息。增发约1小时16分钟后，Cysic将一个持有约280万枚CYS的地址列入黑名单，约占未授权增发量的28%。项目方表示主网和用户钱包资产未受影响，但尚未公布最终损失数字。调查人员仍在追踪其余720万枚代币及相关兑换交易。
“Cysic has not established a final financial loss.”
要点
- 未授权增发记录于10月17日12:31:38 UTC。
- 攻击者在访问数据库后，利用了跨链桥消息处理和铸币逻辑中的漏洞。
- 一个持有约280万枚CYS的地址于13:47:52 UTC被列入黑名单。
- Cysic强调，1000万枚增发代币并不等同于已确认的美元损失。
为何重要： 跨链桥漏洞仍是加密领域最大的风险之一，而此次事件的实际损失仍不明朗。
Original summary written by VolumeVein from the publisher’s article; no full text is republished. Facts belong to the original report — read it for full context. Not financial advice.
Read the full article on Crypto.news ↗