Cysic 于周六 12:31:38 UTC 暂停了其跨链桥,此前一名攻击者在 BNB Smart Chain 上铸造了 1000 万枚未经授权的 CYS 代币。Cysic 基金会周日在一份事件报告中表示,攻击者入侵了一个用于支持跨链桥服务的数据库,并利用处理逻辑中的漏洞提交了伪造的铸造消息。跨链桥已成为加密货币基础设施中反复遭受攻击的目标,近几个月来,包括 NEAR Intents 和 CrossCurve 在内的平台均因类似攻击损失了数百万美元。
Cysic 将地址列入黑名单并冻结 280 万枚 CYS
伪造的铸造操作将全部 1000 万枚代币发送至一个地址。Cysic 于 13:47:52 UTC 将该接收地址加入 CYS 代币合约的黑名单。该地址仍持有约 280 万枚 CYS,且转账已被阻止。
攻击者在黑名单生效前,将其余 720 万枚 CYS 售出,换取 USDT 和 BNB。链上记录显示,有 588,315 USDT 离开该地址并跨链至以太坊,所得资产随后兑换为约 306.6 ETH。当时该金额约值 72.7 万美元(105 万澳元)。
基金会表示,该事件仅影响跨链桥的消息处理和铸造功能。主网共识、区块生成和交易执行均未受影响。
Cysic 已聘请一家未透露名称的安全公司调查攻击路径并追踪资金。在完成对其完整运营流程的安全审查前,该跨链桥将继续关闭。该审查涵盖消息处理、权限设置及相关资产记录。
CYS 价格在攻击后下跌 9.2%
据 CoinGecko 数据,CYS 周一的交易价格为 0.116 美元(0.17 澳元)。该价格在 24 小时内下跌约 9.2%,在 7 天内下跌 23%。
NEAR Intents 和 CrossCurve 报告类似跨链桥攻击
NEAR Intents 在 10 月 1 日遭受 380 万美元(547 万澳元)的攻击后,暂停了其跨链交易服务。NEAR 联合创始人 Illia Polosukhin 表示,该攻击仅影响 BNB Smart Chain 上的 USDT。
CrossCurve 的跨链桥在 1 月 31 日损失了约 300 万美元(432 万澳元),原因是攻击者提交了伪造的跨链消息,绕过了其网关检查。
常见问题
攻击者周六对 Cysic 的跨链桥做了什么?
攻击者入侵了一个用于支持 Cysic 跨链桥服务的数据库,并利用处理逻辑中的漏洞,于周六 12:31:38 UTC 在 BNB Smart Chain 上铸造了 1000 万枚未经授权的 CYS 代币。
Cysic 冻结了多少被盗的 CYS?
Cysic 于周六 13:47:52 UTC 将接收地址列入黑名单,冻结了该地址仍持有的约 280 万枚 CYS。其余 720 万枚 CYS 已在黑名单生效前被攻击者售出。
攻击者向以太坊转移了多少钱?
链上记录显示,攻击者将 588,315 USDT 跨链至以太坊,并将所得资产兑换为约 306.6 ETH,当时价值约 72.7 万美元(105 万澳元)。
免责声明:以上内容(如有图片或视频亦包括在内)均为平台用户上传并发布,本平台仅提供信息存储服务,对本页面内容所引致的错误、不确或遗漏,概不负任何法律责任,相关信息仅供参考。
本站尊重他人的知识产权、名誉权等法律法规所规定的合法权益!如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到qklwk88@163.com,本站相关工作人员将会进行核查处理回复