Cysic跨链桥遭黑客攻击，1000万枚代币神秘增发？

正文：

原创 | Odaily 星球日报（@OdailyChina）

作者 | Asher（@Asher_ 0210）

在10月18日，Cysic Foundation 发布了一份事故报告，确认其跨链桥在10月17日遭到攻击，导致1000万枚CYS代币被无授权铸造，其中约720万枚在地址被冻结之前被出售。Cysic已暂停该跨链桥的服务，并表示此次事件未对Cysic主网造成影响，也未直接盗取用户钱包中的原有资产。

这些代币是如何被无中生有地铸造出来的？攻击者又是如何实现现金提现的？Odaily 星球日报将从Cysic的项目背景出发，详细梳理此次安全事件的经过及其漏洞原因。

Cysic成立于2022年，最初专注于零知识证明（ZK）的硬件加速，旨在通过专用芯片和软件优化来降低证明生成成本和缩短计算时间。后来，Cysic逐步扩展为一个面向ZK证明生成、AI推理等任务的去中心化计算网络。

目前，Cysic已成功完成两轮融资，总金额达到1800万美元。其中，其原生代币CYS用于支付计算服务、质押和节点奖励，总代币供应量为10亿枚。此次事件中的跨链桥则是CYS在Cysic主网与BNB Chain等网络之间流转的关键通道。

在北京时间10月17日20:31:38，攻击者通过Cysic跨链桥在BNB Chain上无授权铸造了1000万枚CYS，占总代币供应量的1%。

大约五分钟后，攻击者便开始出售这些代币。根据The Block对链上记录的分析，攻击者在20:36至20:41之间通过11笔交易售出了565万枚CYS，换得约58.83万枚USDT；在20:57至20:59之间，又通过4笔交易售出剩余的155万枚CYS，获取约220 BNB。在这15笔交易中，有12笔是通过OKX DEX聚合器执行的，订单被拆分到PancakeSwap等交易平台。整个过程从异常铸造到售出约720万枚CYS，仅耗时约28分钟。

随后，攻击者利用SWFT、Mayan和deBridge等跨链服务，将换得的资金转移至以太坊，共计获得约306.6 ETH，价值约72.7万美元，并进一步转入其他钱包。

直到当晚21:47:52，项目方才将接收地址列入CYS代币合约的黑名单。此时距离异常铸币事件已过去约76分钟，而该地址内仍剩下约280万枚CYS，占异常铸币总量的28%。

攻击者能够成功提现的前提是，跨链桥首先生成了这批本不应存在的CYS。那么，Cysic跨链桥为何会处理这笔铸币请求呢？

通常情况下，跨链桥只有在确认源链上发生真实的资产锁定或销毁后，才会在目标链上铸造相应的代币。

然而，根据Cysic的初步调查，攻击者获取了支持跨链桥服务的数据库权限，并利用消息处理逻辑中的漏洞，提交了虚假的铸币请求，最终在BNB Chain上铸造了1000万枚没有实际资产支撑的CYS。

关于攻击者如何获得数据库权限，以及虚假消息为何能够通过验证，仍需等待完整的调查报告披露。

目前，调查仍在进行中，而异常增发的代币已经进入市场。对持币者而言，“钱包资产未被盗”并不能消除异常增发所带来的抛压。目前如何处理这批代币，以及项目方是否会承担损失，仍未有明确方案。

Cysic的遭遇并非个例。今年以来，KelpDAO的跨链桥事件导致约2.92亿美元的损失；Verus跨链桥在5月和7月两次遭受攻击，分别造成约1158万和754万美元的损失；Across和Wanchain也分别发生了约450万和930万美元的安全事件。这五起事件的损失总额已超过3.23亿美元，尚未扣除追回的资金。

跨链需求不会消失，但每增加一条资产流转通道，也意味着需要更多的信任机制。当项目享受多链流动性的便利时，安全事故的损失却往往由市场承担，跨链桥既是行业的刚需，也可能成为用户难以判断何时引爆的隐患。

来源：Odaily星球日报