Cysic suspende ponte após emissão não autorizada de 10 milhões de CYS
Falha no processamento de mensagens permitiu a criação indevida de tokens na rede BNB Smart Chain
Segurança Editor: Fabricio Marcilio 1 min de leitura
A plataforma Cysic suspendeu sua ponte entre redes após identificar a emissão não autorizada de 10 milhões de tokens CYS. O incidente ocorreu no sábado por meio da exploração de uma falha no processamento de mensagens da infraestrutura.
Investigações preliminares apontam que o invasor obteve acesso indevido a um banco de dados que suporta a ponte. A equipe do projeto inseriu o endereço do invasor em uma lista de bloqueio do contrato inteligente pouco mais de uma hora após a emissão. Cerca de 2,8 milhões de tokens permanecem retidos nesse endereço com transferências restritas.
A empresa afirmou que o problema ficou restrito ao processamento da ponte e à emissão dos ativos. A rede principal e outros sistemas operacionais permanecem seguros e sem impactos diretos. Não houve registro de roubo ou transferência não autorizada de ativos mantidos nas carteiras dos usuários.
A Cysic contratou uma empresa de segurança para conduzir uma análise detalhada do ocorrido. O impacto financeiro final ainda está sob revisão, pois a quantidade de tokens emitidos não reflete necessariamente o prejuízo real em dólares. Um relatório completo será publicado após a conclusão da fase atual de investigação.
Falhas em pontes de ativos digitais elevam o risco sistêmico para investidores ao expor vulnerabilidades na interoperabilidade entre redes. Tais eventos podem aumentar a volatilidade de ativos específicos e pressionar a confiança do mercado em protocolos de finanças descentralizadas.
Viu um erro? Escreva para suporte@criptoico.com.br.
Mais de Segurança
-
Solana exige taxa de 1 SOL para envio de relatórios de bugs
Medida visa conter enxurrada de envios gerados por inteligência artificial que sobrecarregam engenheiros de segurança
Segurança
-
Hackers drenam US$ 953 mil de bot de negociação Bloom
Ataque ocorreu em menos de dois minutos e atingiu 48 carteiras de nove usuários do serviço
Segurança
-
Grupo da Zcash pede à SEC proteção de dados em registros de carteiras
Proposta busca permitir comprovação de captação de recursos sem expor todo o histórico financeiro de emissores de tokens
Segurança