Cysic 跨鏈橋遭利用,鑄造 1,000 萬枚 CYS 代幣

Cysic 在攻擊者於 10 月 17 日利用其跨鏈橋漏洞,在 BNB Chain 上鑄造 1,000 萬枚未經授權的 CYS 代幣後,暫停了該橋。這約佔代幣總供應量的 1%。Cysic 表示,其主網未受影響,用戶錢包內原有資產亦沒有被直接取走。這宗 Cysic 橋接漏洞事件涉及攻擊者存取支援該橋的資料庫後,提交虛假的鑄幣請求;實際存取方式及驗證失誤原因仍在調查中。 約 28 分鐘內,攻擊者出售約 720 萬枚 CYS,換取 USDT 和 BNB,之後將所得資金跨鏈轉移,並收到約 306.6 枚 ETH,當時價值約 72.7 萬美元。Cysic 在鑄幣後約 76 分鐘封鎖收款地址,當時仍有約 280 萬枚未經授權的代幣未被處理。該項目尚未公布會如何處理這些代幣或由此造成的任何損失。 交易者評估潛在稀釋、流動性風險及項目應對之際,Cysic 橋接事件短期內或會令 CYS 價格受壓。長遠影響將取決於調查結果及補救措施;單是暫停橋接服務,並不代表 Cysic 更廣泛的網絡已遭入侵。
Bearish
這宗事件對 CYS 利淡,因為未經授權的增發令代幣供應量增加至相當於總供應量約 1%,而當中很大部分在 Cysic 介入前已被售出。短期內,交易者可能預期沽壓,質疑跨鏈橋的安全性,並在項目調查期間減少持倉。暫停跨鏈橋及封鎖相關地址或可限制進一步活動,但無法消除對剩餘代幣或任何損失的疑慮。 長遠而言,如果 Cysic 確認整個網絡及用戶資產仍然安全,說明漏洞如何被利用,並就未經授權的代幣及受影響人士提出可信的方案,CYS 便有機會復甦。相反,延誤、補救措施不完整,或再次出現安全疑慮,都可能令價格及流動性持續受壓。現有資料未能證明整個網絡受到長期損害,因此影響的程度和持續時間仍未明確。