Cysicブリッジが悪用される：BNBチェーンで1,000万CYSトークンが不正にミントされる
TREE NEWS 報道： Cysic Foundationは、クロスチェーンブリッジに影響するセキュリティインシデントを公表した。これにより、10月17日にBNB Smart Chain上で1,000万CYSトークンが無断でミントされた。プロジェクトは異常を検知した後、迅速にブリッジを一時停止し、攻撃者のアドレスをブラックリストに登録した。専門のセキュリティ企業が起用され、攻撃経路の調査と資金の追跡が行われている。
財団のインシデント報告によると、攻撃者はブリッジのサービスを支えるデータベースに不正アクセスし、処理メカニズムのロジック上の欠陥を悪用して偽造されたミントメッセージを送信した。侵害はブリッジのメッセージ処理とミント機能に限定され、Cysicのメインネットやその他の運用システムは侵害されておらず、既存のユーザー資産は安全なままである。
現時点で、攻撃者のアドレスには依然として約280万CYSが保有されており、送金が制限されている。財団は、ミントされた1,000万CYSが最終的なドル損失に直接相当するものではなく、実際の財務的影響は調査の継続に伴い依然として評価中であると強調した。ブリッジは徹底的なセキュリティレビューが完了するまで閉鎖されたままとなる。
業界分析：ブリッジセキュリティにおける見慣れたパターン
クロスチェーンブリッジは、分散型エコシステムにおける中央集権的な単一障害点としての役割から、長らく攻撃者の主要な標的となってきた。今回のインシデントは、オフチェーンデータベースとメッセージ処理ロジックへの依存という、繰り返し発生する脆弱性を浮き彫りにしている。これらが侵害されると、無断のミントにつながる可能性がある。ロックされた資産を流出させる典型的なブリッジハックとは異なり、この攻撃はミントの仕組み自体を悪用し、無からトークンを生成した。こうした事象は、ユーザー資金が直接盗まれなくても、トークン価格や市場の信頼に深刻な影響を与え得る。
Cysicによる迅速な対応—ブリッジの一時停止とアドレスのブラックリスト登録—は、インシデント対応プロトコルの改善を示しているが、攻撃者がバックエンドデータベースにアクセスしたという事実は、運用セキュリティとアクセス制御に関する疑問を提起する。暗号資産業界は近年、RoninやWormholeのインシデントを含む数多くのブリッジ悪用を経験しており、堅牢なセキュリティ監査と分散型アーキテクチャの必要性を浮き彫りにしている。
今後の展望
今回の調査の結果は、Cysicの資金回収能力と信頼回復能力を試すものとなるため、注視されるだろう。セキュリティレビューが完了するまでブリッジを閉鎖するというプロジェクトの決定は賢明だが、このインシデントは、ゼロ知識証明や分散型バリデータを使用するものなど、より耐障害性の高いブリッジ設計への要求を加速させる可能性がある。当面、CYS保有者とBNBチェーン上のDeFi参加者は、公式の最新情報を監視し、影響を受けたコントラクトとのやり取りには注意を払うべきである。中央集権型金融と分散型金融の境界が曖昧になる中、セキュリティはユーザーの信頼の礎であり続ける。
