10 月 18 日,Cysic 基金会发布公告称,其跨链桥于 10 月 17 日遭遇安全事件,攻击者未经授权在 BNB Smart Chain 上铸造了 1000 万枚 CYS。项目方在发现异常后,已暂停跨链桥运行,并对相关地址实施链上黑名单限制,同时聘请专业安全公司调查攻击路径和资金流向。
正文解读
初步调查显示,攻击者未经授权访问了支撑跨链桥服务所使用的数据库,并利用相关处理逻辑漏洞提交了伪造铸币消息。此次事件仅影响跨链桥的消息处理和铸币功能,Cysic 主网及其他运营系统未受影响,现有用户资产也未被盗。
要点:攻击源于数据库访问与铸币逻辑漏洞;跨链桥已暂停,相关地址被限制;用户资产安全,主网未受影响。
截至目前,相关地址仍持有约 280 万枚 CYS,已被限制转移。项目方表示,1000 万枚 CYS 的铸造数量本身并不等同于最终美元损失,实际损失和后续资金追踪结果仍在核查中,跨链桥将在安全审查完成后再重新开放。
原创文章,作者:admin,如若转载,请注明出处:https://www.23btc.com/cysic%e8%b7%a8%e9%93%be%e6%a1%a5%e9%81%ad%e6%94%bb%e5%87%bb%ef%bc%8c%e5%8d%83%e4%b8%87cys%e8%a2%ab%e9%93%b8%e9%80%a0.htm



