Cysic、72万7000ドルのトークン不正流出を受けてクロスチェーンブリッジを停止

ブロックチェーンのハードウェアおよびネットワークプロバイダーであるCysicは、権限のない攻撃者がデータベースアクセスとメッセージ処理ロジックを悪用してBNB Chain上で1,000万CYSトークンを不正発行したことを受け、クロスチェーンブリッジを停止しました。攻撃者は分散型取引所でそのうち720万トークンを売却し、Cysicが受信ウォレットをブラックリストに登録する前に、約72万7,000ドル相当のイーサをEthereumネットワークに移動させました。

今回のセキュリティ侵害はブリッジの発行およびメッセージ処理ロジックに限定されており、Cysicのメインネットや既存のユーザー資金が侵害されることはありませんでした。Cysicは最初の不正発行から76分後に攻撃者のウォレットアドレスをブラックリストに登録し、BNB Chain上に残っていた280万CYSトークンを凍結しました。ただし、このブラックリスト登録はEthereumへ正常に送金されたイーサには影響しません。

外部のセキュリティ企業が脆弱性の調査と資金の追跡を行っている間、Cysicはブリッジの閉鎖を維持しています。同プロジェクトは、セキュリティレビューが完了次第、検証済みの財務損失の詳細と回収作業に関する最新情報を記載した追跡声明を発表する計画です。