Cysicは、攻撃者がメッセージ処理インフラを悪用してBNBスマートチェーン上で1,000万CYSトークンを不正に鋳造し、うち720万を売却して約72.7万ドル相当の資金をイーサリアムへ移動させたことを受け、クロスチェーンブリッジを停止しました。

10月17日のインシデントは、不正なデータベースアクセスと偽のミント命令に起因するものでした。Cysicは受取アドレスをブラックリストに登録し、不正発行から約76分後に残りの280万トークンを固定しました。

財団はX上の声明において、今回のインシデントはブリッジインフラに限定されたと確認しました。Cysicのメインネット運用には影響がなく、既存のユーザーウォレット資産の盗難も発生していません。

データベース侵害により不正なCYS鋳造が可能に

攻撃は10月17日12:31:38 UTCに、不正なミント取引がBNBスマートチェーン上で追加のCYS供給を鋳造したことで始まりました。予備調査では、Cysicのクロスチェーンサービスを支えるデータベースへの不正アクセスが特定されています。攻撃者はブリッジのメッセージ処理ロジックの弱点を悪用し、システムが受け入れてしまう偽のミント命令を送信しました。

侵害されたインフラは、基盤ネットワークのコンセンサス操作ではなく、クロスチェーンメッセージングとトークン発行を担当していました。ブリッジは接続先チェーンから独立してこの検証・発行の役割を担うため、基盤ネットワークやユーザー保有資産が無事であっても、メッセージ処理の欠陥によって不正な供給が生まれ得るのです。Cysicは外部セキュリティ企業に委託し、侵入経路、処理の脆弱性、およびその後の資金移動を調査しています。

Cysicのセキュリティドキュメントでは、ブリッジのメッセージ検証、ミント管理、クロスチェーン資産の完全性が過去に監査対象となった項目として挙げられています。財団はまだ完全な技術的攻撃経路を公開していません。

攻撃者はウォレット凍結前に720万CYSを売却

オンチェーンの取引追跡によると、攻撃者は不正ントから5分以内にトークンの移動を開始しました。最初の一連の取引で約565万CYSが588,315 USDTで売却されました。その後、さらに155万CYSが約220 BNBと交換され、取引はPancakeSwapを含む分散型取引インフラを経由して実行されました。

資金はMayan、deBridge、SWFTのBridgersサービスを通じてBNBチェーンからイーサリアムへ移動しました。受取アドレスには約306.6 ETHが集まり、10月18日のイーサリアム価格に基づくと約72.7万ドルの価値に相当します。

Cysicは13:47:52 UTCに攻撃者のCYSアドレスをブラックリストに登録し、この凍結措置により残高の追加送金が防止されました。この制限は、すでにイーサリアムへ移動していたETHには影響せず、取引追跡により別のアドレスへの追加送金が確認されています。

不正発行は、1億6,080万CYSの循環供給量の約6.2%、10億の総供給量の1%に相当しました。鋳造されたトークン数と攻撃者の実現収益は別物であり、Cysicは最終的な損失額を確定しておらず、ブリッジされたETHも回収できていません。

ブリッジはセキュリティレビュー完了まで停止状態

今回のエクスプロイトは、ブリッジの流動性プールからの直接引き出しではなく、不正なトークン創出を伴うものであり、6月に検証の欠陥により約50億の不正SYS出力が生じたSysブリッジと同種の供給完全性の失敗でした。類似のインシデントはこのリスクの規模を物語っています。2022年2月にはWormholeブリッジの署名検証の欠陥により、裏付けのない12万ラップドETH(当時3億ドル超)の鋳造が可能となり、翌月にはRoninブリッジが攻撃者にバリデータキーの過半数を取得され、6億ドル超の損失を被りました。クロスチェーンブリッジは複数のブロックチェーンネットワーク間で資産の創出や移動が可能であるため、攻撃者の標的として繰り返されてきました。

Cysicのクロスチェーンインフラは、調査者が侵害されたデータベース、偽のミント命令、および攻撃者が管理する残りの資産を調査している間、停止状態が続いています。財団は、確認された損失額、資金追跡、および是正措置を網羅したフォローアップ報告書を公開する意向です。ブリッジの再開時期は発表されていません。