要約：
攻撃者がBNB Smart Chain上で裏付けのないCYSを1,000万トークン発行したことを受け、Cysicはブリッジを停止した。
Cysicは約76分後にウォレットをブラックリストに登録し、発行分の28%にあたる280万CYSを制限した。
初期のオンチェーン報告では、720万CYSの売却により、Ethereum上で約72万7,000ドル相当の306.6 ETHが得られたとされている。
不正に発行された1,000万トークンは総供給量の1%に相当し、メインネットの運用には影響がなかった。
攻撃者がBNB Smart Chain上で不正なCYSを1,000万トークン発行し、報告によると、その売却益をEthereumに移したことを受け、Cysicはクロスチェーンブリッジを停止した。10月17日の侵害では、トークン発行を承認するブリッジメッセージの認証に不備があったことが明らかになった。
10月18日のインシデント報告によると、トークンはUTC 12:31:38に発行された。調査の結果、侵害はブリッジのデータベースへの不正アクセスが原因と判明した。攻撃者はその後、メッセージ処理の脆弱性を悪用し、対応する資産の移転がないにもかかわらず、不正な発行指示を送信した。
初期報道で引用されたオンチェーンの動向から、この件では720万トークンが売却され、Ethereum上で約306.6 ETHが受け取られたとされる。その売却益は約72万7,000ドル相当と評価されたが、財団は取引の全容や最終的な損失をまだ確認していない。
Cysicがブリッジを停止する前に、ハッカーはいかにしてCYSを1,000万枚発行したのか
クロスチェーンブリッジは、ブロックチェーン間の資産移転を認証済みメッセージで確認し、それに対応する資産を解放する。この事例では、不正な指示により、正当な移転の裏付けがないトークンがシステムによって発行された。つまり、侵害の中心にあったのは基盤ネットワークのコンセンサスの破綻ではなく、ブリッジメッセージの検証だった。
Cysicは、トークン発行から約76分後のUTC 13:47:52に受取先アドレスをブラックリストに登録した。その時点で、280万トークンが制限対象のウォレットに残っていた。これは発行分の28%にあたり、残りの720万トークン（72%）はすでに外部へ移動していた。さらなる不正行為を防ぐため、プロジェクトのクロスチェーンブリッジは停止された。
現在、外部のセキュリティ企業がブリッジメッセージ、権限、資産記録を調査しており、調査担当者は影響を受けたアドレスの追跡を進めている。セキュリティ審査と検証が終わるまで、ブリッジは再開時期を定めず停止を続ける。
不正発行された1,000万CYSは総供給量の1%に相当、調査は継続中
発行規模は、報告された移転額以上に重要な意味を持つ。プロジェクトのトークノミクス資料によると、総供給量は10億トークンで、ガバナンス、コンピューティングサービス、ネットワークインセンティブに利用される。不正に発行された1,000万トークンは公称供給量の1%に相当し、回収されていないトークンが流通している可能性への懸念が高まっている。
ただし、Ethereumに移された額を確定した金銭的損失とみなすべきではない。初期の追跡では攻撃者が306.6 ETHを得たとされたものの、財団は最終的にどれだけが手元に残ったかをまだ特定できていない。同様に、制限された280万トークンは封じ込め措置が確認されたことを示すものであり、回収された証拠ではない。
メインネットのコンセンサス、ブロック生成、トランザクション処理は通常どおり継続し、ユーザーのウォレット内にある既存資産への影響もなかった。また、偽の補償リンクや資金回復を持ちかける勧誘、秘密鍵の要求に応じないようユーザーに警告している。今後の報告では、確認済みの損失、資金の追跡状況、復旧対応について説明される見込みだ。
「ハッカーがCYSを1,000万枚発行し、72万7,000ドルをEthereumに移したことを受け、Cysicがブリッジを停止」の記事は、Blockonomiに最初に掲載された。