Cysic 在 BNB Smart Chain 遭遇未经授权增发 1000 万 CYS 后暂停跨链桥
要点速览
- •10 月 17 日 12:31:38 UTC，BNB Smart Chain 上发生 100 万 CYS 代币的未经授权增发，导致 Cysic 跨链桥被暂停。
- •初步调查结果显示，攻击源于跨链桥所用数据库遭到未授权访问，凸显了链下基础设施在跨链桥安全中的作用。
- •Cysic 在增发约 76 分钟后将收款地址列入黑名单，该地址约 280 万 CYS 处于转账限制状态。
- •新铸代币约占目前流通的 1.608 亿 CYS 的 6%。
- •基金会表示主网及用户钱包资产未受影响，外部安全公司正在协助调查，最终财务影响尚未确定。
Cysic 基金会正在调查 BNB Smart Chain 上一起未经授权的代币增发事件，并表示仅凭增发规模尚无法确定此次事件的美元影响。
基金会在周日发布于 X 的事件报告中表示，攻击者于周六利用跨链桥消息处理中的漏洞在 BNB Smart Chain 上增发了 1000 万 CYS，该跨链桥随后被暂停。初步调查结果显示，支持该桥的数据库遭到未授权访问——这也提醒人们，跨链桥的安全性不仅取决于链上合约，也取决于链下基础设施。
根据 X 平台上发布的事件报告，未经授权的增发发生于 10 月 17 日 12:31:38 UTC。Cysic 在约 76 分钟后，即 13:47:52 UTC，将该收款地址加入代币合约黑名单，该地址当时留有约 280 万 CYS，转账已被限制。
作为参照，根据 CoinMarketCap 数据，此次未经授权增发的代币约相当于目前流通的约 1.608 亿 CYS 的 6%。
根据该项目的代币经济学文档，CYS 用于协调 Cysic 网络中用户、算力提供商、治理参与者以及贡献者的激励机制。Cysic 是一个零知识证明计算项目，专注于硬件加速的证明生成。
基金会表示，此次事件仅限于跨链桥的消息处理和增发环节，未影响主网或其他运营系统。其声明称：“此次事件并未导致用户钱包中已有的 CYS 或其他资产被盗或被未授权转移。”
该报告称，增发的代币数量并不代表最终的美元损失，代币转移、兑换及实际损失仍在核查中。Cysic 已聘请一家未透露名称的安全公司，并计划在当前调查阶段结束后发布后续报告。该核查结果将确定此次事件的最终损失数字，而黑名单地址上约 280 万 CYS 仍在转账限制之中。
跨链桥负责在区块链之间传递资产和消息，历来是加密基础设施中最常被攻击的目标之一，部分原因在于消息验证环节的缺陷可能使攻击者同时在多条链上增发或抽走资金。
