Cysicは、攻撃者がBNBチェーン上で10 millionの不正なCYSトークンを作成し、供給量の一部をイーサリアムへ移された資産に変換したことを受け、クロスチェーンブリッジを停止した。
TL;DR：オンチェーン分析により、約7.2 million CYSの売却と306.6 ETHの受け取りが追跡され、当時の価値はおよそ$727,000でした。インシデントの調査中、ブリッジは停止されました。
この攻撃の仕組みは、なぜブリッジが依然として厄介なセキュリティ問題であり続けるかを示している。あるネットワーク上で発行されたトークンは、別の場所での承認されたイベントに対応しているはずである。その検証が破られると、攻撃者は正当な裏付けのない資産を生成し、プロジェクトが対応する前に、利用可能な流動性へと売り抜けることができる。
インシデントで精査されたブロックチェーンの記録によると、攻撃者は新たに発行されたトークンを分散型取引所を通じて交換し、その収益を複数のチェーンにまたがって送金していた。Cysicはブリッジを停止し、あるアドレスをブロックする措置を取ったが、介入は不正発行分の相当部分がすでに取引された後に行われた。
直接的な被害は、最終的にETHで受け取った金額だけにとどまらない。市場に新たなトークンが流入することでCYSの価格が圧迫され、流動性提供者が損失を被る可能性があり、正直な保有者はどの残高が有効なのか不確かになる。スワップやブリッジによって収益が複数の宛先に分散するにつれ、回収はより困難になる。
Cysicは、メッセージ検証プロセスの失敗について説明し、通常運用を安全に再開する前に是正措置を明らかにする必要がある。ユーザーは、すべてのコンポーネントが同じ侵害を受けたと想定するのではなく、ブリッジのセキュリティとネットワーク全体の機能を区別すべきである。
この事件は、クロスチェーン会計における技術的な近道が数分で市場全体の出来事になることを示すもう一つの例である。
ニュースデスク執筆、Samuel Rae編集。
