Cysic Foundationは、BNB Smart Chain上での不正なトークン発行を調査しており、ミントされた量だけでは当該インシデントのドル建て影響は確定しないと述べています。

日曜日にX上で公開された事故報告によると、攻撃者がブリッジのメッセージ処理の欠陥を悪用して土曜日にBNB Smart Chain上で1,000万CYSをミントしたため、同財団はクロスチェーンブリッジを停止しました。予備調査では、ブリッジを支えるデータベースへの不正アクセスが示唆されており、ブリッジのセキュリティがオンチェーンのコントラクトだけでなくオフチェーンのインフラにも依存していることを改めて浮き彫りにしています。

X上の事故報告によると、不正なミントは10月17日12:31:38 UTCに発生しました。Cysicは約76分後の13:47:52 UTCに受取アドレスをトークンコントラクトのブラックリストに追加し、同アドレスには約280万CYSが残され、送金が制限されています。

規模の目安として、CoinMarketCapのデータによれば、この不正なミントは流通量約1億6,080万CYSトークンの約6%に相当します。

プロジェクトのトークノミクス文書によると、CYSはCysicネットワークにおけるユーザー、計算プロバイダー、ガバナンス参加者、コントリビューターのインセンティブを調整する役割を担っています。Cysicは、ハードウェアアクセラレーションによる証生成に注力するゼロ知識証明コンピューティングプロジェクトです。

同財団は、今回のインシデントはブリッジのメッセージ処理とミントに限定されており、メインネットやその他の運用システムには影響がなかったと述べています。「本インシデントにより、ユーザーウォレットに保有されている既存のCYSやその他の資産の盗難または不正送金は発生していません」としています。

投稿によると、ミントされたトークンの数は最終的なドル建て損失を確定するものではなく、トークンの送金、スワップ、実際の損失は現在調査中です。Cysicは非公開のセキュリティ企業を雇用しており、現在の調査フェーズが終了次第、フォローアップ報告を公開する予定です。この調査の結果がインシデントの最終損失額を確定させる一方、ブラックリストに登録されたアドレスにある約280万CYSは引き続き送金制限下に置かれています。

ブロックチェーン間で資産やメッセージを中継するクロスチェーンブリッジは、暗号資産インフラの中で最も標的とされやすい要素の一つであり、その一因として、メッセージ検証の欠陥により攻撃者が複数のチェーンにわたって同時に資金をミントしたり流出させたりできる可能性が挙げられます。