- 10 月 17 日，一名攻击者通过 Cysic 的跨链桥接服务铸造了 1000 万枚 CYS。
- 该钱包出售了 720 万枚 CYS，并将约 72.7 万美元转移至以太坊。
- Cysic 在铸造发生后 76 分钟将该钱包列入黑名单，冻结了约 280 万枚 CYS。
10 月 17 日，一条伪造的铸造消息导致 1000 万枚未经授权的 CYS 代币从 Cysic 的跨链桥接服务中流出。
攻击者的钱包抛售了其中的 720 万枚，并在项目方锁定资金前将约 72.7 万美元转入以太坊。
两轮抛售共获得 588,315 USDT 和 220 BNB
链上数据显示，欺诈性铸造事件发生于 10 月 17 日 UTC 时间 12:31，波及 BNB 智能链。但基金会的事件报告指出，Cysic 直到 UTC 时间 13:47 才在 CYS 合约中将接收钱包列入黑名单。
时间间隔长达76分钟。该地址在冻结发生前48分钟已停止发送代币，并在冻结发生时已将资金从BNB Chain转移走。
黑名单接管了剩余资产：约280万枚CYS，这些代币已无法转移。目前流通中的CYS约为1.608亿枚。
根据BscScan记录，抛售分两轮进行。第一轮共卖出565万枚CYS，耗时5分钟（UTC 12:36起），成交金额588,315 USDT，单价约0.1美元。
第二轮规模较小，发生在UTC 12:57至12:59之间，为最后155万枚代币筹集了约220 BNB。
15笔交易中，有12笔通过OKX的DEX聚合器完成。订单分散至多个交易场所，包括PancakeSwap。
Mayan、deBridge和SWFT将306.6 ETH转入以太坊网络
SWFT的Bridgers服务于UTC 12:44接收了首批10万美元USDT。约一分钟后，40.88 ETH到账以太坊。
另有488,315 USDT通过6笔转账转入跨链协议Mayan，截至UTC 12:53完成。
第二轮抛售之后，BNB也被转移。Mayan于UTC 13:05转走80枚BNB，deBridge于UTC 13:06处理了另外139枚BNB。
根据Etherscan数据，Mayan支付了约224.66 ETH，deBridge支付了41.05 ETH，最后一笔款项于UTC时间13:06到账。总计约为306.6 ETH，按10月18日ETH约2,372美元的价格计算，约合727,000美元。
截至UTC时间13:11，第二个钱包已通过五笔转账收到306.52 ETH。其首次存款发生在铸造前约两小时。
CYS合约的黑名单并未覆盖ETH。
Cysic基金会于10月18日在X平台发布的事故报告中称：“攻击者未经授权访问了支持桥接服务的数据库，并利用相关处理逻辑中的漏洞提交了欺诈性的铸造消息。”
基金会表示，该事件仅限于桥接消息处理和铸造环节，未影响Cysic主网上的共识、区块生成和EVM执行。“现有用户资产未被盗取”，它补充道。
Cysic成立于2022年，在专用硬件及其自有Layer 1链上生成零知识证明。Polychain Capital领投了其2023年的600万美元种子轮融资。
基金会表示，最终涉及的美元金额并非仅由铸造的1000万枚代币决定。
在Cysic完成安全审查之前，通过桥接进行的跨链转账将保持离线状态。第二份报告预计将涵盖已验证的损失和资金追踪情况。
Cryptopolitan 报道，Symbiosis 在 9 月暂停了其比特币桥接服务，当时一名攻击者铸造了巨额合成余额，但最终只带走了约 33.6 万美元。
6 月，一项验证漏洞允许攻击者铸造约 50 亿枚未经授权的 SYS 代币。Syscoin 冻结了其桥接服务。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
常见问题
攻击者是如何利用Cysic的漏洞的？
据Cysic称，攻击者未经授权访问了支持桥接的数据库，并利用处理缺陷提交了一条伪造的铸造消息。
攻击者实际盗取了多少资产？
约306.6 ETH，按10月18日ETH价格计算价值约727,000美元，这是在出售720万枚CYS之后。
Cysic主网是否受到影响？
没有。Cysic表示，事件仅限于桥接的消息处理和铸造环节，现有用户资产未被盗取。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Randa Moses
Randa Moses 是 Cryptopolitan 的编辑兼记者，专注于科技、人工智能、机器人技术、加密货币、诈骗及黑客攻击等领域的报道。自 2017 年以来，她一直活跃于加密货币领域，曾担任 Forward Protocol、AmaZix 和 Cryptosomniac 等公司的职务。Randa 拥有布拉德福德大学电气工程与电子工程学位。
