2026-10-19 07:12:20
土曜日、攻撃者が未承認のCYSトークンを1,000万枚ミントしたことを受け、Cysicはブリッジを停止した
Cysic Foundationのインシデント報告によると、攻撃者は土曜日(10月17日)、プロトコルのクロスチェーンブリッジを通じて、BNBスマートチェーン上で1,000万枚の不正なCYSトークンをミントした。攻撃者はブリッジのインフラを支えるデータベースにアクセスし、ミント処理のロジックの欠陥を悪用して、UTC 12:31:38に偽造メッセージを送信し、すべてのトークンを単一のアドレスに送った。CysicはUTC 13:47:52に受取先アドレスをブラックリストに登録し、そのアドレスに残っていた約280万CYSを凍結した。 残りの720万枚のトークンは、攻撃者がすでにUSDTとBNBに売却していた。オンチェーン記録によると、売却益のうち約588,315 USDTと306.6 ETH(約727,000米ドル相当)がイーサリアムにブリッジされた。Cysicによると、今回のインシデントはブリッジのメッセージ処理とミント機能に限定されており、メインネットのコンセンサス形成やブロック生成への影響はなかった。セキュリティレビューが完了するまで、ブリッジは停止されたままとなる。