攻击者铸造代币并将72.7万美元转至以太坊后，Cysic暂停跨链桥

Cysic证实，周六有攻击者利用跨链桥漏洞，在BNB Chain上铸造了1,000万枚CYS代币，之后项目方暂停了跨链桥。链上记录显示，攻击者卖出720万枚未经授权的代币，随后Cysic将收款地址列入黑名单，冻结剩余的280万枚CYS。攻击者通过Mayan、deBridge和SWFT旗下的Bridgers将约306.6枚ETH转至以太坊。按周日ETH约2,372美元的价格计算，这些ETH价值约72.7万美元。

Cysic基金会在周日发布的事件报告中称，攻击者未经授权访问了一个供跨链桥相关服务使用的数据库。基金会称，攻击者利用相关处理逻辑中的漏洞，提交了一条伪造的铸币消息。Cysic表示，一家未具名的安全公司正在调查事件并追踪资金。基金会称，事件仅涉及跨链桥的消息处理和铸币功能，未影响Cysic主网。基金会表示，用户现有资产没有被盗。Cysic尚未披露美元损失，并称铸造的代币数量本身并不代表以美元计的最终损失。

链上数据表明，未经授权的铸币发生在周六美国东部时间上午8:31。BscScan记录显示，收款地址在5分钟后开始转移CYS，并在美国东部时间上午8:59前，通过15笔交易中的26笔转账发送了720万枚代币。该地址分两轮卖出代币。该地址在美国东部时间上午8:36至8:41之间通过11笔交易卖出565万枚CYS，换得588,315枚USDT，折合每枚约0.1美元。该地址在美国东部时间上午8:57至8:59之间通过4笔交易卖出剩余的155万枚CYS，换得约220枚BNB。15笔交易中有12笔使用了OKX的DEX聚合器，该聚合器将订单拆分至包括PancakeSwap在内的多个交易所。

基金会报告和链上记录显示，Cysic于美国东部时间上午9:47将该地址列入CYS代币合约的黑名单。黑名单阻止攻击者转移剩余的280万枚CYS。黑名单在最初的攻击交易发生76分钟后生效，也就是该地址停止发送代币48分钟后。

美国东部时间上午8:44，该地址向由跨链兑换服务SWFT运营的BridgersSwap合约发送了100,000枚USDT。约1分钟后，该地址从SWFT合约在以太坊上收到40.88枚ETH。美国东部时间上午8:46至8:53之间，该地址分6笔转账，将剩余的488,315枚USDT发送至跨链协议Mayan。第二轮卖出后，该地址于美国东部时间上午9:05通过Mayan发送了80枚BNB。1分钟后，该地址通过deBridge发送了139枚BNB。Etherscan记录显示，该地址从Mayan收到7笔付款，在以太坊上合计约224.66枚ETH。Etherscan记录还显示，该地址从deBridge收到一笔41.05枚ETH的付款。最后一笔付款于美国东部时间上午9:06到账。

随后，该地址在美国东部时间上午9:11前分5笔向第二个钱包发送了306.52枚ETH。第二个钱包首次收到资金的时间比未经授权的铸币早约2小时。截至周日上午，该钱包持有约309.5枚ETH。Cysic的黑名单仅适用于BNB Chain上的CYS，不影响ETH。

Cysic表示，跨链桥将在安全审查完成前保持关闭。该项目称，将发布后续报告，说明经核实的损失及追踪资金的进展。

Cysic成立于2022年，开发专用硬件，并运营一个用于生成零知识证明的Layer 1网络。2023年，Cysic完成600万美元种子轮融资，由Polychain Capital领投。Cysic的跨链桥可在Cysic链与BNB Smart Chain、Base等网络之间转移包括CYS在内的代币。