Cysic 跨鏈橋遭利用,鑄造 1,000 萬枚 CYS 代幣

Cysic 在攻擊者於 10 月 17 日利用其跨鏈橋漏洞,在 BNB Chain 上鑄造 1,000 萬枚未經授權的 CYS 代幣後,暫停了該橋。這約占代幣總供應量的 1%。Cysic 表示,其主網未受影響,使用者錢包內原有資產也沒有被直接取走。這起 Cysic 橋接漏洞事件涉及攻擊者存取支援該橋的資料庫後,提交虛假的鑄幣請求;實際存取方式及驗證失誤原因仍在調查中。 約 28 分鐘內,攻擊者出售約 720 萬枚 CYS,換取 USDT 和 BNB,之後將所得資金跨鏈轉移,並收到約 306.6 枚 ETH,當時價值約 72.7 萬美元。Cysic 在鑄幣後約 76 分鐘封鎖收款地址,當時仍有約 280 萬枚未經授權的代幣尚未處理。該專案尚未公布會如何處理這些代幣或由此造成的任何損失。 交易者評估潛在稀釋、流動性風險及專案應對之際,Cysic 橋接事件短期內可能令 CYS 價格承壓。長期影響將取決於調查結果及補救措施;單是暫停橋接服務,並不代表 Cysic 更廣泛的網路已遭入侵。
Bearish
這起事件對 CYS 偏空,因為未經授權的增發使代幣供應量增加至相當於總供應量約 1%,而其中很大一部分在 Cysic 介入前就已售出。短期內,交易者可能預期賣壓,質疑跨鏈橋的安全性,並在專案調查期間降低曝險。暫停跨鏈橋及封鎖相關地址或許能限制後續活動,但無法消除對剩餘代幣或任何損失的疑慮。 長期而言,如果 Cysic 確認整體網路及使用者資產仍然安全,說明漏洞如何遭到利用,並為未經授權的代幣及受影響者提出可信的處理方案,CYS 就有機會復甦。反之,延遲、補救不完整或再度出現安全疑慮,都可能讓價格與流動性持續承壓。現有資訊無法證明整體網路遭受永久性損害,因此影響的規模與持續時間仍不確定。