Cysic Bridgeが悪用：1000万CYSが無許可で発行される
TREE NEWS 報道： ゼロ知識（ZK）証明とコンピュートに特化したブロックチェーンプロジェクトであるCysicは、1000万CYSトークンの無許可発行を受けて、クロスチェーンブリッジを停止した。オンチェーンレコードによると、攻撃者はトークンを発行して売却を開始し、その後プロジェクトのブラックリストが有効になったため、受取アドレスに約280万CYSが凍結されたままとなっている。
何が起きたのか
このインシデントは、攻撃者がCysicブリッジの脆弱性を悪用し、1000万CYSトークンを無から発行できるようになったことで発生した。Cysicと他のネットワーク間の資産移動を可能にするこのブリッジは、発覚後直ちに一時停止された。オンチェーンデータによると、不正に発行されたトークンの一部は、Cysicが攻撃者のアドレスをブラックリストに登録する前に分散型取引所で売却されており、迅速な対応ではあったものの、市場への影響を完全に防ぐには至らなかったことが示唆される。
残りの280万CYS（発行総量の約28%）は現在受取アドレスで凍結されており、事実上流通から除外されている。しかし、売却されたトークンはすでに市場に流通しており、CYSの価値を希薄化させ、価格変動を引き起こす可能性がある。
業界への影響
このインシデントは、DeFiエコシステムにおいて頻繁に攻撃対象となってきたクロスチェーンブリッジが直面する根強いセキュリティ課題を浮き彫りにしている。ブリッジはしばしば大量のロック資産を保有するため、魅力的な標的となる。既存資産の盗難ではなくトークンの無許可発行という点は、ブリッジコントラクトにおける発行管理とアクセス管理の堅牢性に疑問を投げかける。
ZK証明生成と分散型コンピュートに注力するプロジェクトであるCysicにとって、この悪用は技術的なセキュリティに対する信頼を損なう可能性がある。攻撃者が無許可でトークンを発行できたという事実は、ブリッジの権限管理システムの潜在的な欠陥、または秘密鍵の漏洩を示唆している。アドレスをブラックリストに登録し資金を凍結するというプロジェクトの決定は、DeFiにおいて一般的ではあるが物議を醸す慣行であり、中央集権化をもたらし、検閲耐性に関する懸念を引き起こす。
- ブリッジのセキュリティ：クロスチェーンブリッジはDeFiにおける弱点であり続けており、近年数十億ドルが悪用により失われている。
- 発行管理：無許可の発行イベントは新たな供給を生み出し、保有者を希薄化させるため、特に深刻な被害をもたらす。
- 中央集権化のトレードオフ：ブラックリスト登録と資金凍結は被害を軽減できるが、分散化の原則と相反する。
今後の展望
Cysicは徹底した事後分析を実施し、マルチシグ管理、レート制限、場合によってはブリッジの再設計など、より厳格なセキュリティ対策を導入する必要があるだろう。このインシデントは、ライトクライアントやクロスチェーン検証のためのゼロ知識証明を用いたものなど、より安全なブリッジアーキテクチャの採用を加速させる可能性もある——皮肉なことに、それはCysic自身が推進しようとしている技術である。
投資家とユーザーは、影響を受けた保有者への補償計画や凍結資金の行方を含め、Cysicの対応を注視すべきである。このような悪用の後では信頼は失われやすく再構築が困難であるため、より広範なDeFiコミュニティも、プロジェクトが事後処理にどう対応するかを見守ることになるだろう。
