FreeTheAI

Cysic在遭遇72.7万美元代币漏洞攻击后暂停跨链桥

看跌中等影响

区块链硬件及网络提供商 Cysic 在未经授权的攻击者利用数据库访问权限和消息处理逻辑在 BNB Chain 上铸造了 1000 万枚 CYS 代币后，暂停了其跨链桥。攻击者在去中心化交易所出售了其中的 720 万枚代币，并在 Cysic 将接收钱包列入黑名单之前，将价值约 72.7 万美元的以太坊转移到了以太坊网络。

本次安全漏洞仅限于跨链桥的铸造和消息处理逻辑，未影响 Cysic 主网或现有用户资金。Cysic 在首次铸造事件发生 76 分钟后将攻击者的钱包地址列入黑名单，冻结了在 BNB Chain 上留存的其余 280 万枚 CYS 代币。不过，黑名单拦截并未影响已成功转移至以太坊网络的以太坊。

在外部安全公司对该漏洞展开调查并追踪资金流向期间，Cysic 保持跨链桥处于关闭状态。该项目计划在安全审查完成后发布后续声明，详细说明经核实的财务损失及追回工作的最新进展。

要点

  • 攻击者利用数据库和跨链桥逻辑，在 BNB Chain 上未经授权铸造了 1000 万枚 CYS 代币。
  • 肇事者出售了 720 万枚代币，并将约 72.7 万美元的以太坊跨链转移至以太坊网络。
  • Cysic 将攻击者在 BNB Chain 上的钱包地址列入黑名单，冻结了剩余的 280 万枚 CYS 代币。
  • 主网上的用户资产未受影响，跨链桥将在安全审计期间保持离线状态。

由我们的 AI 根据我们的英文文章翻译，原文取材于网络上的专业市场来源。可能存在错误，行动前请核实事实。 解读由以下免费 AI API 生成： FreeTheAI.org

我们如何撰写免责声明

问答

是什么导致了 Cysic 跨链桥漏洞攻击？

攻击者获得了支持数据库的未经授权访问权限，并利用处理逻辑在 BNB Chain 上发送了虚假铸造消息。

Cysic 遭袭期间用户资金是否被盗？

没有，Cysic 确认现有用户资产未被盗取，因为该漏洞仅限于跨链桥，未影响主网。

Cysic 跨链桥目前处于什么状态？

跨链桥已暂停运行，等待一家独立安全公司完成全面审计并追踪转移资金。