Cysic a suspendu son pont inter-chaînes suite à une émission non autorisée de 10 millions de CYS sur la BNB Smart Chain, provoquée par l’exploitation d’une faille de traitement. La société a rapporté cet incident dimanche sur X, précisant que les premières investigations indiquaient un accès non autorisé à une base de données soutenant le pont.
Faits de l’incident
L’émission de tokens a eu lieu à 12h31 UTC, et Cysic a ajouté l’adresse du destinataire à la liste noire du contrat token à 13h47 UTC. Environ 2,8 millions de CYS restent sur cette adresse, avec des transferts actuellement restreints. La documentation sur l’économie des tokens de Cysic précise que le CYS coordonne les incitations pour les utilisateurs, les fournisseurs de calcul, les participants à la gouvernance et les contributeurs du réseau Cysic.
Portée de l’incident
Cysic a affirmé que cet incident était limité au traitement des messages du pont et à l’émission de tokens, sans impact sur le réseau principal ou sur d’autres systèmes opérationnels. La société a précisé que l’incident n’a pas entraîné le vol ou le transfert non autorisé de CYS ou d’autres actifs détenus dans des portefeuilles utilisateurs. Elle a également noté que le nombre de tokens émis ne permet pas de déterminer la perte financière finale, les échanges et pertes réelles étant toujours en cours d’examen.
Mesures prises
Cysic a engagé une société de sécurité pour aider à l’enquête et prévoit de publier un rapport de suivi à l’issue de cette phase d’investigation.