Cysicは、攻撃者がBNB Smart Chain上で1000万CYSトークンを不正にミントし、その売却益とみられる資金をEthereumへ移動させたことを受け、クロスチェーンブリッジを停止しました。プロジェクト側の説明によると、10月17日の侵害はトークン発行を承認するブリッジメッセージの認証不具合に起因するものです。

不正ミントの詳細は、Cysic Foundationが公開した10月18日のインシデントレポートで明らかになりました。レポートによると、不正なミントは12:31:38 UTCに発生しました。調査当局は侵害の原因をブリッジデータベースへの不正アクセスと特定しました。攻撃者はその後、メッセージ処理の脆弱性を悪用して、対応する資産移転のない不正なミント指示を送信し、裏付けとなる預け入れのないトークンをプロトコルに発行させました。

初期報道で引用されたオンチェーン上の動きは、720万トークンの売却と、その見返りとしてEthereum上で受け取った約306.6 ETHに事件を結び付けています。この売却益は約72.7万ドルと評価されましたが、ファウンデーションは取引記録全体を検証しておらず、最終的な損失も確定していません。

攻撃者はどのように1000万CYSをミントしたのか

クロスチェーンブリッジは、認証済みメッセージによってブロックチェーン間の転送を認識し、対応する資産をリリースします。今回のケースでは、不正な指示により、正当な転送の裏付けのないトークンがシステムにミントされました。したがって、この侵害は基盤ネットワークのコンセンサスの破綻ではなく、ブリッジメッセージの検証を中心とするものでした。単一の承認済み指示が宛先チェーン上での発行を引き起こしうるため、この検証層にはブリッジ全体の信頼が集中しており、この箇所の欠陥はクロスチェーンセキュリティ事故の反復的な類型となっています。また、ここで特定されたデータベースアクセスは、ブリッジのリスクがオンチェーンのコードにとどまらず、それに情報を供給するオフチェーンシステムにも及ぶことを示しています。

Cysicはミントの約76分後にあたる13:47:52 UTCに受取アドレスをブラックリストに登録しました。その時点で、発行量の28%にあたる280万トークンがブロックされたウォレット内にっており、残りの720万トークン（72%）はすでに移動済みでした。ブラックリスト登録により残高は固定されましたが、すでにアドレスから流出した資金を回収することはできませんでした。プロジェクトは、さらなる不正行為を防ぐためクロスチェーンブリッジを停止しました。

現在、外部セキュリティ企業がブリッジメッセージ、権限、資産記録を調査しており、調査当局は影響を受けたアドレスを追跡しています。ブリッジはセキュリティレビューと検証の完了を待っており、再開時期は未定のまま閉鎖されています。

不正ミントは総供給量の1%に相当

今回の発行規模は、報じられた移転額を超える意義を持っています。プロジェクトのトークノミクスでは、総供給量10億CYSがガバナンス、コンピューティングサービス、ネットワークインセンティブに配分されるとしています。1000万の不正トークンはこの公表供給量の1%に相当し、調査の結論が出るまで、回収されていない流通量が問題となります。

ただし、Ethereumへ移転された額は、確定した金融損失とみなすべきではありません。初期のトラッキングでは攻撃者に306.6 ETHが帰属されていますが、ファウンデーションは最終的にどの程度が保持されたかをまだ特定できていません。同様に、制限された280万トークンは検証済みの封じ込め措置であり、資金が回収された証拠ではありません。

インシデントを通じてメインネットの運用は影響を受けませんでした。コンセンサス、ブロック生成、トランザクション実行は正常に継続し、ユーザーウォレット内の既存資産も無事でした。プロジェクトはまた、偽の補償リンク、復旧の持ちかけ、秘密鍵の要求に注意するようユーザーに警告しています。

フォローアップレポートでは、検証済みの損失、資金の追跡、 remediation（是正措置）が取り上げられる見込みです。これらの調査結果が、ブリッジ再開の判断を左右することになります。