摘要:ZK证明网络Cysic因跨链桥逻辑漏洞遭遇攻击,攻击者在BNB链上非法铸造1000万枚CYS代币。尽管基金会迅速冻结地址,但约720万枚已转移,事件影响范围有限但警示行业风险。

币圈界报道:
Cysic跨链桥因逻辑缺陷遭恶意铸造,超七成代币已被转移
ZK证明网络Cysic已暂停其跨链桥服务,起因为一名攻击者利用桥接系统中的消息处理机制漏洞,在BNB智能链上成功生成1000万枚未授权的CYS代币。
攻击发生于UTC时间12:31,76分钟后地址即被冻结
根据基金会周日发布的事件通报,该异常铸造行为发生在协调世界时10月17日12时31分38秒。机构在约76分钟后对相关接收账户实施了资金冻结措施,以遏制进一步扩散。
逾720万枚代币在限制前完成转移,剩余仅280万枚
接收地址于UTC时间13时47分52秒被正式列入代币合约黑名单。此时,初始铸造的1000万枚代币中已有约720万枚被转出至多个外部钱包,占比达总量的72%。这一时间窗口成为当前风险评估的关键节点。
主网运行正常,用户资产未受波及
基金会明确指出,此次攻击仅波及桥接层的消息验证与代币铸造模块,核心网络如共识机制、区块生成及EVM执行环境均保持稳定,现有用户持有的资产未遭窃取。目前跨链服务处于无限期停用状态,待完成全面安全审计后方可重启。
调查持续进行,后续报告将披露损失与追踪进展
基金会表示,完整攻击路径和根本原因仍在深入分析中,并已委托第三方安全团队追踪资金流向。预计在调查阶段结束后发布详细报告,涵盖实际影响范围、财务损失估算、资金去向追踪成果以及修复方案。现阶段用户无法通过该渠道进行跨链操作,恢复时间表尚未公布。
此事件再度凸显跨链桥作为集中式薄弱环节的潜在威胁。继9月Fetch.ai旗下SingularityNET桥接遭受类似攻击后,此类架构性风险正引发业界更广泛警惕。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
币安 Binance
币安交易所是全球加密货币交易所,注册奖励 500 U
