Криптопроект Cysic сообщил о взломе кроссчейн-моста, в результате которого злоумышленник несанкционированно выпустил 10 млн токенов CYS в сети BNB Smart Chain. По предварительным данным, атакующий получил доступ к базе данных сервисов моста и воспользовался уязвимостью в обработке сообщений.
Команда приостановила работу моста и внесла адрес злоумышленника в черный список. На нем оставалось около 2,8 млн CYS, переводы которых теперь ограничены. Остальные токены могли быть перемещены или обменяны, однако фактический ущерб пока устанавливается.
В Cysic подчеркнули, что инцидент не затронул основную сеть проекта и не привел к краже активов, уже находившихся в кошельках пользователей.