Cysic桥接服务暂停:攻击者在Cysic响应前铸造1000万枚CYS代币
Cysic在BNB智能链上暂停了其跨链桥接服务,此前一名攻击者在没有对应资产抵押的情况下铸造了1000万枚CYS代币。约76分钟后,Cysic将该钱包列入黑名单,限制了280万枚CYS(占铸造总量的28%)。初步链上数据显示,720万枚CYS被售出,换回约306.6 ETH(价值约72.7万美元)。此次未经授权的铸造量占总供应量的1%,但主网运营未受影响。
事件经过与漏洞分析
Cysic于10月18日发布的事故报告中指出,该漏洞发生于UTC时间10月17日12:31:38。调查人员发现,此次入侵源于桥接数据库的未经授权访问。攻击者利用消息处理环节的漏洞,提交了欺诈性的铸造指令,而未进行相应的资产转移。
跨链桥接通常依赖经过身份验证的消息来识别区块链之间的转账,并释放匹配的资产。在此案例中,欺诈性指令导致系统铸造了缺乏合法转账支持的代币。因此,此次事件的核心在于桥接消息验证机制的失效,而非底层网络共识的崩溃。
应急响应与资金状况
Cysic于UTC时间13:47:52将接收地址列入黑名单,距离铸造发生约76分钟。此时,仍有280万枚代币滞留在被封锁的钱包中,占发行总量的28%;其余720万枚(72%)已被转出。为防止进一步的未经授权活动,项目方暂停了跨链桥接服务。
目前,一家外部安全公司正在审查桥接消息、权限设置和资产记录,调查人员也在追踪受影响的地址。在等待安全审查和验证结果期间,桥接服务保持关闭状态,暂无重新开放日期。
供应影响与安全警示
此次发行的规模引发了对未追回流通量的关注。根据项目代币经济学文档,CYS总供应量为10亿枚,主要用于治理、计算服务和网络激励。这1000万枚未经授权的代币相当于总供应量的1%。
需要注意的是,转移到以太坊的金额不应被视为最终确认的经济损失。尽管初步追踪显示攻击者获得了306.6 ETH,但基金会尚未确定其最终保留了多少资金。同样,被限制的280万枚代币仅是已验证的控制措施,并不代表资金已完全回收。
主网共识、区块生产和交易执行均正常运行,用户钱包中的现有资产未受影响。项目方提醒用户警惕虚假的补偿链接、所谓的“资金恢复”骗局以及索取私钥的请求。后续报告预计将涵盖经核实的损失情况、资金追踪及补救措施。
ETH

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注