Cysic BridgeがBNB Chain上で不正なCYS発行により1000万ドル相当の悪用を受ける
TREE NEWS 報道： Cysic Foundationは、10月17日にクロスチェーンブリッジが攻撃を受け、BNB Chain上で1000万枚のCYSトークンが不正に発行されたことを明らかにした。同財団の発表によると、攻撃者はクロスチェーンサービスに関連するデータベースにアクセスし、メッセージ処理ロジックの脆弱性を悪用して不正な発行メッセージを送信した。ブリッジは一時停止されており、調査が進行中である。
攻撃の経緯
今回の悪用は、スマートコントラクト自体ではなく、ブリッジのオフチェーンインフラを標的としたものと見られる。クロスチェーンメッセージデータを保存するデータベースが侵害されたことで、攻撃者はブリッジの検証ロジックが拒否できなかった偽の発行指示を注入することができた。これにより、ソースチェーン上での対応する入金なしに、BNB Chain上で1000万枚のCYSトークンが作成された。こうした脆弱性は、メッセージ検証に中央集権的または半中央集権的なコンポーネントに依存するブリッジアーキテクチャに伴う根強いリスクを浮き彫りにしている。
業界への影響
クロスチェーンブリッジは、多額の価値を保管していることとセキュリティモデルの複雑さから、依然として攻撃者の主要な標的となっている。Cysicのインシデントは、堅牢な鍵管理、データベースセキュリティ、メッセージ検証メカニズムの重要性を強調している。財団は迅速にブリッジを停止したものの、この出来事はプロトコルのセキュリティ態勢に対するユーザーの信頼を損なう可能性がある。また、特に資産移転とトークン発行の両方を扱うプロジェクトにおいて、ブリッジインフラの監査と監視の十分性についても疑問を投げかけている。
さらに、1000万枚のCYSトークンの不正発行は市場に重大な影響を与える可能性がある。攻撃者がトークンを売却できれば、CYSの価格を押し下げ、正当な保有者に損害を与える可能性がある。財団は余剰供給にどう対処する計画かまだ詳細を明らかにしていないが、選択肢としてはトークンバーン、スナップショットに基づく再分配、影響を受けたチェーンでのハードフォークなどが考えられる。この対応は、危機管理のケーススタディとしてDeFiコミュニティから注視されるだろう。
今後の展望
DeFiエコシステムが複数のチェーンにまたがって拡大を続ける中で、クロスチェーンインフラのセキュリティは引き続き重要な懸念事項となる。プロジェクトは、分散型バリデータセット、リアルタイムの異常検知、定期的なセキュリティ監査を含む多層防御のアプローチを採用する必要がある。Cysicの悪用事例は、十分に監査されたプロトコルであってもオフチェーンの経路を通じて侵害され得ることを想起させる。今後数週間で、財団の修復計画と影響を受けたユーザーへの潜在的な補償が信頼回復の鍵となる。一方で、規制当局や業界の関係者はブリッジのセキュリティに対する監視を強化する可能性が高く、クロスチェーン通信の標準化されたセキュリティフレームワークの採用を加速させる可能性がある。
