هک پل بلاکچین Cysic؛ توقف bridge پس از صدور غیرمجاز توکن

هک پل بلاکچین Cysic به صدور غیرمجاز ۱۰ میلیون توکن CYS انجامید و بنیاد پروژه فعالیت bridge را متوقف کرد. در گزارش حادثه که یکشنبه ۱۸ اکتبر ۲۰۲۶ منتشر شد، بنیاد اعلام کرد مهاجم از ضعفی در منطق پردازش پیام‌ها استفاده کرده است. Cointelegraph و The Block هر دو اصل رخداد و تعداد توکن‌های صادرشده را گزارش کرده‌اند.

طبق توضیح بنیاد که این دو رسانه نقل کرده‌اند، بررسی مقدماتی به دسترسی غیرمجاز به یک پایگاه داده مرتبط با سرویس‌های پشتیبان bridge اشاره دارد. مهاجم توانسته پیامی جعلی برای صدور توکن ارسال کند. پروژه گفته mainnet و دیگر سامانه‌های عملیاتی تحت تأثیر قرار نگرفته‌اند؛ این توصیف، ارزیابی اعلام‌شده تیم پروژه است.

در جریان رسیدگی به هک پل بلاکچین، آدرس دریافت‌کننده به فهرست مسدودشده قرارداد توکن افزوده شد. حدود ۲٫۸ میلیون CYS در آن آدرس باقی مانده و انتقال آنها محدود شده است. بنیاد همچنین گفته دارایی‌های از پیش موجود در کیف‌پول کاربران سرقت یا بدون اجازه منتقل نشده‌اند؛ بررسی نقل‌وانتقال‌های مرتبط با حادثه ادامه دارد.

بنیاد تأکید کرده تعداد توکن‌های صادرشده به‌تنهایی معادل خسارت نهایی دلاری نیست. به همین دلیل، ارزش قطعی زیان در این خبر اعلام نمی‌شود. یک شرکت امنیتی برای بررسی و ردیابی وارد پرونده شده و انتشار گزارش تکمیلی وعده داده شده است. فعالیت bridge تا پایان بازبینی امنیتی متوقف می‌ماند و جمع‌بندی خسارت هک پل بلاکچین هنوز نهایی نیست.

این محتوا صرفاً جنبه آموزشی و تحلیلی دارد و توصیه مالی یا سیگنال خرید و فروش رمز ارز نیست. مسئولیت هر تصمیم سرمایه‌گذاری بر عهده کاربر است.

منابع

1. Cointelegraph — تعداد توکن‌های صادرشده، دامنه اعلام‌شده رخداد و نامشخص‌بودن خسارت نهایی.
2. The Block — تطبیق صدور غیرمجاز و موجودی مسدودشده؛ ارقام انتقال سایر دارایی‌ها در متن استفاده نشده‌اند.