Cysic สั่งระงับการทำงานสะพานเชื่อมบล็อกเชน (Bridge) หลังแฮกเกอร์ฉวยโอกาสสร้างเหรียญ CYS เถื่อน 10 ล้านโทเคน

Cysic สั่งระงับการทำงานสะพานเชื่อมบล็อกเชน (Bridge) หลังแฮกเกอร์ฉวยโอกาสสร้างเหรียญ CYS เถื่อน 10 ล้านโทเคน

Cysic Foundation ได้ประกาศระงับการทำงานของสะพานเชื่อมข้ามเชน (Cross-chain Bridge) เป็นการชั่วคราว หลังจากตรวจพบว่ามีผู้ไม่หวังดีใช้ประโยชน์จากช่องโหว่ในการประมวลผลข้อความ เพื่อทำการมิ้นต์ (Mint) เหรียญ CYS บน BNB Smart Chain โดยไม่ได้รับอนุญาตจำนวน 10 ล้านโทเค็น เมื่อวันเสาร์ที่ผ่านมา

เหรียญ CYS เถื่อน

จากการเปิดเผยรายงานเหตุการณ์ผ่านแพลตฟอร์ม X เมื่อวันอาทิตย์ที่ผ่านมา Cysic ระบุว่าข้อผิดพลาดเบื้องต้นชี้ไปที่การเข้าถึงฐานข้อมูลที่สนับสนุนระบบบริดจ์โดยไม่ได้รับอนุญาต โดยเหตุการณ์ดังกล่าวเกิดขึ้นเมื่อเวลา 12:31:38 UTC ของวันที่ 17 ตุลาคม

อย่างไรก็ตาม ทางทีมงานสามารถดำเนินการเพิ่มแอดเดรส (Address) ปลายทางเข้าสู่บัญชีดำ (Blacklist) ของ smart contract ได้ทันท่วงทีในเวลา 13:47:52 UTC ส่งผลให้สามารถอายัดและจำกัดการโอนย้ายเหรียญ CYS ที่ถูกมิ้นต์ขึ้นมาได้ โดยมีเหรียญราว 2.8 ล้าน CYS ที่ยังคงค้างอยู่ในแอดเดรสของผู้ก่อเหตุ (อ้างอิงจากข้อมูล CoinMarketCap ปัจจุบันมีเหรียญ CYS ที่หมุนเวียนในระบบราว 160.8 ล้านโทเคน)

ผลกระทบและการดำเนินงานของทีมงาน

• ขอบเขตความเสียหาย: Cysic ยืนยันว่าเหตุการณ์ดังกล่าวจำกัดวงอยู่แค่กระบวนการประมวลผลข้อความและการมิ้นต์บนสะพานเชื่อมบล็อกเชนเท่านั้น โดยระบบเมนเน็ต (Mainnet) หรือระบบปฏิบัติการอื่น ๆ ไม่ได้รับผลกระทบแต่อย่างใด และไม่มีสินทรัพย์อื่น ๆ หรือเหรียญ CYS ที่อยู่ในกระเป๋าเงินของผู้ใช้งานจริงถูกขโมยหรือโอนย้ายออกไป
• มูลค่าความเสียหายที่แท้จริง: ทางมูลนิธิระบุว่าจำนวนเหรียญที่ถูกมิ้นต์ขึ้นมาไม่ได้สะท้อนถึงมูลค่าความเสียหายเป็นตัวเงินที่แท้จริง เนื่องจากทางทีมงานกำลังอยู่ระหว่างการตรวจสอบการทำธุรกรรม การสับเปลี่ยนเหรียญ (Swaps) และผลกระทบที่เกิดขึ้นอย่างละเอียด
• การตรวจสอบ: ขณะนี้ Cysic ได้ว่าจ้างบริษัทรักษาความปลอดภัยทางไซเบอร์ภายนอก (ไม่เปิดเผยชื่อ) เข้ามาช่วยตรวจสอบ และเตรียมที่จะเผยแพร่รายงานทางเทคนิคฉบับเต็มหลังจากกระบวนการสืบสวนเสร็จสิ้นลง

Disclaimer

• ข้อมูลนี้เป็นข้อมูลที่มีการเปิดเผยต่อสาธารณะ และเป็นข้อมูลที่อาจเชื่อได้ว่ามีความน่าจะเชื่อถือ แต่ทั้งนี้ บริษัทมิได้ยืนยันหรือรับรองถึงความถูกต้องหรือความสมบูรณ์ของข้อมูลดังกล่าวแต่อย่างใด ข้อความตามบทความนี้ เป็นข้อเท็จจริง และ/หรือ ความคิดเห็นของเจ้าของบทความ ณ วันที่แสดงผลในช่องทางที่บริษัทกำหนดเท่านั้น ซึ่งข้อเท็จจริงหรือความคิดเห็นดังกล่าวอาจเปลี่ยนแปลงได้ภายหลังจากวันที่บทความนี้ถูกเผยแพร่ออกไป บริษัทจึงใคร่ขอให้ผู้อ่านศึกษาข้อมูลอย่างรอบด้านเพื่อให้มีข้อมูลเพียงพอต่อการประกอบการตัดสินใจที่ดียิ่งขึ้น
• ข้อมูลตามบทความฉบับนี้ที่บริษัทได้จัดให้มีการเผยแพร่นั้นไม่มีผลผูกพันต่อบริษัทแต่อย่างใด บริษัทเพียงนำข้อมูลมาแสดงเพื่อให้นักลงทุนสามารถใช้เพื่อประกอบการตัดสินใจได้ดียิ่งขึ้น ดังนั้น นักลงทุนจึงควรใช้ดุลพินิจในการพิจารณาตัดสินใจก่อนการลงทุนด้วยตนเอง
• การซื้อขายสินทรัพย์ดิจิทัลมีความเสี่ยงสูงที่อาจก่อให้เกิดผลขาดทุนอย่างมีนัยสำคัญ จึงไม่เหมาะสมกับนักลงทุนทุกคน ทั้งนี้ ก่อนการตัดสินใจซื้อขายสินทรัพย์ดิจิทัล ท่านควรพิจารณาถึงฐานะทางการเงิน วัตถุประสงค์ในการลงทุน ประสบการณ์ในการลงทุนของท่าน ตลอดจนความเสี่ยงที่ท่านสามารถยอมรับได้อย่างรอบคอบ เนื่องจากมีความเป็นไปได้ที่ท่านอาจสูญเสียเงินลงทุนทั้งหมด ท่านควรพิจารณาถึงความเสี่ยงทั้งหมดที่อาจเกิดขึ้นจากการซื้อขายสินทรัพย์ดิจิทัล และท่านควรตัดสินใจลงทุนด้วยตนเอง

รายงาน: ihatetruffles

เรียบเรียง: ihatetruffles

อ้างอิง: https://cointelegraph.com/news/cysic-crypto-bridge-halted-after-unauthorized-mint-of-10m-cys?utm_campaign=rss_partner_inbound&utm_medium=rss&utm_source=rss_feed

0 Votes