مهاجم Cysic يبيع 7.2 مليون CYS قبل تجميد الباقي عبر قائمة سوداء استمرت 76 دقيقة
- قام مهاجم بطبع 10 ملايين وحدة CYS عبر جسر Cysic متعدد السلاسل في 17 أكتوبر.
- باع المحفظة 7.2 مليون وحدة CYS ونقل حوالي 727,000 دولار إلى شبكة إيثريوم.
- قامت Cysic بإدراج المحفظة في القائمة السوداء بعد 76 دقيقة من الطبع، مما أدى إلى تجميد حوالي 2.8 مليون وحدة CYS.
في 17 أكتوبر، أجبر رسالة طبع مزيفة على خروج 10 ملايين وحدة CYS غير مصرح بها من جسر Cysic متعدد السلاسل.
قام محفظة المهاجم بتصريف 7.2 مليون منها ونقل حوالي 727,000 دولار إلى إيثريوم قبل أن تقوم المشروع بقفلها.
جلبت جولتان بيعتان 588,315 USDT و 220 BNB
تكشف بيانات السلسلة عن حدوث طبع احتيالي على سلسلة BNB Smart Chain في الساعة 12:31 بتوقيت UTC في 17 أكتوبر. لكن تقرير الحادثة الصادر عن المؤسسة يشير إلى أن Cysic لم تقم بإدراج المحفظة المستقبلة في القائمة السوداء ضمن عقد CYS حتى الساعة 13:47 بتوقيت UTC.
بلغت الفجوة 76 دقيقة. كان العنوان قد توقف عن إرسال الرموز المميزة قبل 48 دقيقة من التجميد، وقد نقل عائداته من سلسلة BNB بحلول وقت حدوث التجميد.
استولت القائمة السوداء على البقايا: حوالي 2.8 مليون CYS التي لم يعد بإمكانها النقل. يتداول حالياً حوالي 160.8 مليون CYS.
وفقاً لسجلات BscScan، كانت عملية البيع الجماعي في جولتين. بيعت الدفعة الأولى البالغة 5.65 مليون CYS مقابل 588,315 USDT خلال خمس دقائق بدءاً من الساعة 12:36 بتوقيت UTC، بسعر يبلغ حوالي 10 سنتات لكل رمز مميز.
جرى جولة ثانية أصغر من الساعة 12:57 إلى 12:59 بتوقيت UTC. حققت هذه الجولة حوالي 220 BNB لآخر 1.55 مليون رمز مميز.
أتممت اثنتا عشرة من أصل 15 عملية بيع باستخدام مجمع اللامركزية (DEX aggregator) التابع لمنصة OKX. تم تقسيم الأوامر بين عدة منصات، بما في ذلك PancakeSwap.
نقلت Mayan وdeBridge وSWFT 306.6 ETH إلى شبكة Ethereum
استحوذت خدمة Bridgers التابعة لشركة SWFT على أول 100,000 USDT في الساعة 12:44 بتوقيت UTC. وبعد نحو دقيقة واحدة، وصلت 40.88 ETH إلى شبكة Ethereum.
نُقل مبلغ إضافي قدره 488,315 USDT إلى بروتوكول Mayan عبر الشبكة المتعددة السلاسل في ست عمليات تحويل بحلول الساعة 12:53 بتوقيت UTC.
بعد عملية البيع الثانية، تلتها BNB. حيث نقلت Mayان 80 من تلك العملات BNB في الساعة 13:05 بتوقيت UTC، وتولت deBridge التعامل مع 139 عملة إضافية في الساعة 13:06.
وفقاً لبيانات Etherscan، دفعت Mayan حوالي 224.66 ETH و deBridge 41.05 ETH، حيث وصلت آخر دفعة في الساعة 13:06 بتوقيت UTC. بلغ المجموع حوالي 306.6 ETH أو ما يعادل 727,000 دولار بناءً على سعر ETH في 18 أكتوبر والبالغ حوالي 2,372 دولار.
بحلول الساعة 13:11 بتوقيت UTC، استلمت محفظة ثانية 306.52 ETH عبر خمس عمليات تحويل. أُجريت أول إيداع لها قبل وقت الطبع بنحو ساعتين.
قائمة الحظر الخاصة بعقد CYS لا تمتد إلى شبكة ETH.
وقالت مؤسسة Cysic في تقرير حادثة نُشر على منصة X في 18 أكتوبر: «تمكن المهاجم من الوصول غير المصرح به إلى قاعدة بيانات تُستخدم بواسطة الخدمات الداعمة للجسر، واستغل ثغرة في منطق المعالجة ذي الصلة لتقديم رسالة طبع احتيالية».
أوضحت المؤسسة أن الحادث كان معزولاً في التعامل مع رسائل الجسر وعملية الطبع، ولم يؤثر على الإجماع أو إنتاج الكتل أو تنفيذ EVM على الشبكة الرئيسية لـ Cysic. وأضافت قائلة: «لم يتم سرقة أصول المستخدمين الحالية».
تعود جذور Cysic إلى عام 2022، وتقوم بتوليد براهين المعرفة الصفرية باستخدام أجهزة مخصصة وسلسلة Layer 1 خاصة بها. وقد قادت Polychain Capital جولة التمويل الأولية بقيمة 6 ملايين دولار في عام 2023.
ذكرت المؤسسة أن القيمة بالدولار النهائي لا تحددها الرموز العشرة ملايين التي تم طبعها فحسب.
تبقى عمليات التحويل عبر السلاسل متوقفة عبر الجسر حتى يكمل Cysic مراجعة أمنية. ومن المتوقع صدور تقرير ثانٍ حول الخسائر المؤكدة وتتبع الأموال.
أفاد Cryptopolitan بأن Symbiosis علقت جسرها الخاص ببيتكوين في سبتمبر عندما قام مهاجم بطبع رصيد اصطنائي هائل، لكنه غادر بحوالي 336,000 دولار.
في يونيو، سمحت ثغرة في التحقق للمهاجم بطبع حوالي 5 مليارات وحدة SYS غير مصرح بها. قامت Syscoin بتجميد جسرها.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
الأسئلة الشائعة
كيف استغل المهاجم Cysic؟
قال Cysic إن المهاجم حصل على وصول غير مصرح به إلى قاعدة بيانات تدعم الجسر واستغل ثغرة في المعالجة لتقديم رسالة صهر احتيالية.
كم سرق المهاجم فعلياً؟
حوالي 306.6 من عملة ETH، بقيمة تقارب 727,000 دولار عند سعر ETH في 18 أكتوبر، بعد بيع 7.2 مليون وحدة CYS.
هل تأثر الشبكة الرئيسية لـ Cysic؟
لا. قال Cysic إن الحادث بقي داخل معالجة الرسائل والصهر الخاصة بالجسر، ولم تُسرق أصول المستخدمين الموجودة.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
راندا موسى
رندا موسى محررة وصحفية في كريبتوبوليتان تغطي التكنولوجيا والذكاء الاصطناعي والروبوتات والعملات الرقمية والاحتيال والاختراقات. عملت في مجال العملات الرقمية منذ عام 2017. شغلت مناصب في Forward Protocol وAmaZix وCryptosomniac. وتحمل رندا درجة البكالوريوس في الهندسة الكهربائية والإلكترونيات من جامعة برادفورد.
