Cysicのブラックリスト登録はミントから76分後、720万CYSが売り抜けた後に実施

10月17日、偽造されたミントメッセージにより、Cysicのクロスチェーンブリッジから1,000万個の不正なCYSトークンが流出しました。

攻撃者のウォレットはそのうち720万個を売却し、プロジェクトがロックする前に約72万7,000ドルをイーサリアムに移しました。

2回の売り注文で588,315 USDTと220 BNBが取得されました

オンチェーンデータによると、偽造ミントは10月17日UTC 12:31にBNBスマートチェーンで発生しました。しかし、ファウンデーションのインシデントレポートでは、CysicがCYSコントラクトにおいて受信ウォレットをブラックリストに追加したのはUTC 13:47であったとされています。

ギャップは76分間にわたりました。アドレスはフリーズの48分前にトークンの送信を停止し、フリーズ発生時にはBNBチェーンから収益金を移動していました。

ブラックリストに残った残骸：転送不能なCYS約280万枚。流通量はCYS約1億6,080万枚です。

BscScanの記録によると、ダンプは2ラウンドで行われました。最初の565万枚のCYSは、UTC 12:36から5分間で588,315 USDTで売却され、1枚あたり約10セントでした。

2番目の小規模なラウンドはUTC 12:57から12:59にかけて実行されました。最後の155万トークンで約220 BNBを獲得しました。

15回の販売のうち12回がOKXのDEXアグリゲーターを使用して完了しました。注文はPancakeSwapを含む複数の取引所に分散されました。

Mayan、deBridge、SWFTが306.6 ETHをEthereumに搬送

SWFTのBridgersサービスはUTC 12:44に最初の100,000 USDTを引き受けました。約1分後、40.88 ETHがEthereumに着金しました。

さらに488,315 USDTが、UTC 12:53までに6回の送付でクロスチェーンプロトコルMayanに移動されました。

2回目の売り逃げの後、BNBも続きました。MayanはUTC 13:05に80枚のBNBを搬送し、deBridgeはUTC 13:06にさらに139枚を処理しました。

Etherscanのデータによると、Mayanは約224.66 ETH、deBridgeは41.05 ETHを支払っており、最後の送金はUTC 13:06に到着しました。合計は約306.6 ETH（ETH価格が10月18日に約$2,372であったため、約$727,000相当）でした。

UTC 13:11までに、2番目のウォレットが5回の転送を通じて306.52 ETHを受け取っていました。その最初の入力は、ミントの約2時間前に行われました。

CYSコントラクトのブラックリストはETHには及びません。

Cysic Foundationは10月18日のXでのインシデントレポートで、「攻撃者はブリッジをサポートするサービスで使用されるデータベースへの不正アクセスを取得し、関連する処理ロジックの脆弱性を悪用して偽造されたミントメッセージを送信した」と述べています。

同財団は、このインシデントはブリッジメッセージの処理とミントに限定されており、Cysicメインネット上のコンセンサス、ブロック生成、EVM実行には影響を与えていないと説明しました。「既存のユーザー資産は盗まれていません」と述べました。

Cysicは2022年に設立され、専用ハードウェアおよび独自のLayer 1チェーン上でゼロ知識証明を生成しています。Polychain Capitalが2023年に実施した600万ドルのシードラウンドをリードしました。

財団は、最終的なドル額は1000万枚のミントトークンだけでは決定されないと言っています。

ブリッジを介したクロスチェーン転送は、Cysicがセキュリティレビューを終了するまでオフライン状態となります。検証された損失と資金追跡に関する第2のレポートも提出予定です。

Cryptopolitanの報道によると、Symbiosisは9月に攻撃者が巨大な合成残高をミントした際にビットコインブリッジを停止しましたが、攻撃者は約33万6,000ドルを持ち去りました。

6月には検証の不具合により、攻撃者が約50億個の不正なSYSトークンをミントすることが可能になりました。Syscoinはブリッジを凍結しました。

これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。