Cysic在鑄造後76分鐘將地址列入黑名單，此前有720萬枚CYS被拋售

10 月 17 日，一條僞造的鑄造消息導致 1000 萬枚未經授權的 CYS 代幣從 Cysic 的跨鏈橋接服務中流出。

攻擊者的錢包拋售了其中的 720 萬枚，並在項目方鎖定資金前將約 72.7 萬美元轉入以太坊。

兩輪拋售共獲得 588,315 USDT 和 220 BNB

鏈上數據顯示，欺詐性鑄造事件發生於 10 月 17 日 UTC 時間 12:31，波及 BNB 智能鏈。但基金會的事件報告指出，Cysic 直到 UTC 時間 13:47 纔在 CYS 合約中將接收錢包列入黑名單。

時間間隔長達76分鐘。該地址在凍結髮生前48分鐘已停止發送代幣，並在凍結髮生時已將資金從BNB Chain轉移走。

黑名單接管了剩餘資產：約280萬枚CYS，這些代幣已無法轉移。目前流通中的CYS約爲1.608億枚。

根據BscScan記錄，拋售分兩輪進行。第一輪共賣出565萬枚CYS，耗時5分鐘（UTC 12:36起），成交金額588,315 USDT，單價約0.1美元。

第二輪規模較小，發生在UTC 12:57至12:59之間，爲最後155萬枚代幣籌集了約220 BNB。

15筆交易中，有12筆通過OKX的DEX聚合器完成。訂單分散至多個交易場所，包括PancakeSwap。

Mayan、deBridge和SWFT將306.6 ETH轉入以太坊網絡

SWFT的Bridgers服務於UTC 12:44接收了首批10萬美元USDT。約一分鐘後，40.88 ETH到賬以太坊。

另有488,315 USDT通過6筆轉賬轉入跨鏈協議Mayan，截至UTC 12:53完成。

第二輪拋售之後，BNB也被轉移。Mayan於UTC 13:05轉走80枚BNB，deBridge於UTC 13:06處理了另外139枚BNB。

根據Etherscan數據，Mayan支付了約224.66 ETH，deBridge支付了41.05 ETH，最後一筆款項於UTC時間13:06到賬。總計約爲306.6 ETH，按10月18日ETH約2,372美元的價格計算，約合727,000美元。

截至UTC時間13:11，第二個錢包已通過五筆轉賬收到306.52 ETH。其首次存款發生在鑄造前約兩小時。

CYS合約的黑名單並未覆蓋ETH。

Cysic基金會於10月18日在X平臺發佈的事故報告中稱：“攻擊者未經授權訪問了支持橋接服務的數據庫，並利用相關處理邏輯中的漏洞提交了欺詐性的鑄造消息。”

基金會表示，該事件僅限於橋接消息處理和鑄造環節，未影響Cysic主網上的共識、區塊生成和EVM執行。“現有用戶資產未被盜取”，它補充道。

Cysic成立於2022年，在專用硬件及其自有Layer 1鏈上生成零知識證明。Polychain Capital領投了其2023年的600萬美元種子輪融資。

基金會表示，最終涉及的美元金額並非僅由鑄造的1000萬枚代幣決定。

在Cysic完成安全審查之前，通過橋接進行的跨鏈轉賬將保持離線狀態。第二份報告預計將涵蓋已驗證的損失和資金追蹤情況。

Cryptopolitan 報道，Symbiosis 在 9 月暫停了其比特幣橋接服務，當時一名攻擊者鑄造了鉅額合成餘額，但最終只帶走了約 33.6 萬美元。

6 月，一項驗證漏洞允許攻擊者鑄造約 50 億枚未經授權的 SYS 代幣。Syscoin 凍結了其橋接服務。

最聰明的加密領域人士已經在閱讀我們的通訊。想加入嗎？加入他們。