Cysic 漏洞攻擊將 744,000 美元轉入 Tornado Cash
Cysic 橋接攻擊事件出現新進展:PeckShield 指出,攻擊者周五將約值 744,000 美元的 ETH 和 BNB 轉入 Tornado Cash。款項包括 300 ETH 和 30.4 BNB。
周六披露的這宗攻擊,讓攻擊者得以在 BNB Smart Chain 鑄造 1,000 萬枚 CYS 代幣。Cysic 暫停橋接服務,並將收款錢包列入黑名單,凍結約 280 萬枚新鑄造的代幣。基金會表示,其主網及已存放在用戶錢包內的資產均未受影響。
其後,Cysic 提出若攻擊者歸還 275.872 ETH,便提供 10% 的追回獎金。這筆 ETH 約值 665,000 美元,相當於已確認 Ether 收益的約 90%。轉入 Tornado Cash 或會令追蹤資金更困難。事件可能影響市場對 CYS 及橋接安全的看法,但報道未指出有更廣泛的市場影響。
Neutral
這宗事件對 Cysic 及市場對其橋接器的信心構成負面影響,但現有資料顯示,這是局限於個別項目的事件,而非廣泛的市場衝擊。漏洞利用令攻擊者得以鑄造 1,000 萬枚 CYS;Cysic 的應對措施凍結了約 280 萬枚代幣,而基金會表示,其主網及用戶錢包內原有的資產均未受影響。攻擊者將約 744,000 美元轉入 Tornado Cash,令資金能否追回變得更不確定,也可能令項目的安全及應對方式繼續受到關注。
短期內,交易者可能會把 CYS 的額外風險反映在價格上,留意代幣波動,並跟進任何資金追回行動或與漏洞利用有關的進一步披露。類似的跨鏈橋攻擊往往會令受影響代幣大幅下跌,或加劇其波動;對主要資產的影響通常則取決於損失規模及潛在的連鎖效應。今次報告的金額相對整體加密貨幣市場有限,而文章亦沒有證據顯示其他協議受到更廣泛的影響,因此對整體市場造成持續影響的可能性不大。
長遠而言,影響將取決於資金能否追回、漏洞能否徹底修復,以及 Cysic 能否透過透明的更新和更完善的安全措施重建信心。因此,這則消息足以令人對 CYS 保持審慎,但單憑此事並不能為更廣泛的加密貨幣市場提供明確的方向性訊號。