Cysic 在 BNB Smart Chain 遭未經授權鑄造 1,000 萬枚 CYS 後暫停跨鏈橋
重點速覽
- •10 月 17 日 12:31:38 UTC,BNB Smart Chain 上發生 1,000 萬枚 CYS 代幣的未經授權鑄造,促使 Cysic 暫停其跨鏈橋。
- •初步調查結果將此次攻擊歸因於跨鏈橋所用資料庫遭到未經授權的存取,凸顯鏈下基礎設施在跨鏈橋安全中的角色。
- •Cysic 在鑄造後約 76 分鐘將接收地址列入黑名單,該地址約有 280 萬枚 CYS 受到轉帳限制。
- •新鑄造的代幣約佔目前流通中約 1.608 億枚 CYS 的 6%。
- •基金會表示,此次事件未影響主網或用戶錢包持有資產,目前有外部資安公司協助調查,最終財務影響尚未確定。

Cysic 基金會正在調查 BNB Smart Chain 上的一起未經授權代幣鑄造事件,並表示鑄造規模本身並不能確定此次事件的美元損失。
根據週日發布於 X 的事件報告,該基金會表示,攻擊者於週六利用跨鏈橋訊息處理流程中的缺陷,在 BNB Smart Chain 上鑄造了 1,000 萬枚 CYS,隨後跨鏈橋被暫停。初步調查結果指向支援該跨鏈橋的資料庫遭到未經授權的存取——這也提醒各界,跨鏈橋的安全性不僅取決於鏈上合約,也取決於鏈下基礎設施。
根據 X 上的事件報告,未經授權的鑄造發生於 10 月 17 日 12:31:38 UTC。Cysic 於 13:47:52 UTC 將接收地址列入代幣合約黑名單,約在 76 分鐘後,該地址仍留有約 280 萬枚 CYS,且轉帳已受到限制。
就規模而言,根據 CoinMarketCap 數據,此次未經授權的鑄造約相當於流通中約 1.608 億枚 CYS 代幣的 6%。
根據該專案的代幣經濟學文件,CYS 用於協調 Cysic 網絡中用戶、算力提供者、治理參與者及貢獻者的激勵機制。Cysic 是一個專注於硬體加速證明生成的零知識證明運算專案。
基金會表示,此次事件僅限於跨鏈橋的訊息處理與鑄造環節,並未影響主網或其他營運系統。聲明指出:「此次事件並未導致用戶錢包中持有的現有 C 或其他資產遭到竊取或未經授權的轉移。」
該貼文表示,鑄造數量並不能確定最終的美元損失,並補充說代幣轉移、交換及實際損失仍在調查中。Cysic 已聘請一家未具名的資安公司,並計劃在當前調查階段結束後發布後續報告。該審查結果將決定事件的最終損失金額,而黑名單地址上的約 280 萬枚 CYS 目前仍在轉帳限制之下。
跨鏈橋負責在不同區塊鏈之間傳遞資產與訊息,歷來是加密基礎設施中最常被攻擊的組成部分之一,部分原因在於訊息驗證方式的缺陷可能使攻擊者能夠同時在多條鏈上鑄造或盜取資金。