Cysicのクロスチェーンブリッジで、何者かが1000万枚のCYSを無から鋳造した。
10月17日20:31にBNBチェーン上で鋳造され、76分後にようやくブラックリストに登録されたが、凍結できたのは約280万枚にすぎず、7割以上がすでに流出していた。
脆弱性はコントラクトではなく、ブリッジの背後にあるデータベースにあった。
同じ週にAutheoでも1900万枚が鋳造され、2022年にはWormholeで一度に12万枚のwETHが鋳造された。ブリッジの発行権限を誰が握っているのか。それこそが本当のリスクだ。