Cysic Bridge bị khai thác: 10 triệu token CYS bị đúc bất hợp pháp trên BNB Chain
TREE NEWS đưa tin: Cysic Foundation đã công bố một sự cố bảo mật ảnh hưởng đến cầu nối chuỗi chéo của mình, dẫn đến việc đúc trái phép 10 triệu token CYS trên BNB Smart Chain vào ngày 17 tháng 10. Dự án đã nhanh chóng tạm dừng cầu nối và đưa các địa chỉ của kẻ tấn công vào danh sách đen sau khi phát hiện bất thường. Một công ty bảo mật chuyên nghiệp đã được thuê để điều tra vector tấn công và truy vết nguồn tiền.
Theo báo cáo sự cố của quỹ, kẻ tấn công đã có được quyền truy cập trái phép vào cơ sở dữ liệu hỗ trợ các dịch vụ của cầu nối và khai thác một lỗ hổng logic trong cơ chế xử lý để gửi các thông điệp đúc giả mạo. Vụ xâm nhập chỉ giới hạn ở các chức năng xử lý thông điệp và đúc của cầu nối; mainnet và các hệ thống vận hành khác của Cysic không bị xâm phạm, và tài sản hiện có của người dùng vẫn an toàn.
Tính đến thời điểm hiện tại, các địa chỉ của kẻ tấn công vẫn nắm giữ khoảng 2,8 triệu CYS, số này đã bị hạn chế chuyển nhượng. Quỹ nhấn mạnh rằng 10 triệu CYS bị đúc không trực tiếp đồng nghĩa với tổn thất đô la cuối cùng, và tác động tài chính thực tế vẫn đang được đánh giá khi cuộc điều tra tiếp tục. Cầu nối sẽ tiếp tục đóng cho đến khi hoàn thành đánh giá bảo mật toàn diện.
Phân tích ngành: Một mô thức quen thuộc trong bảo mật cầu nối
Các cầu nối chuỗi chéo từ lâu đã là mục tiêu hàng đầu của kẻ tấn công do vai trò của chúng như những điểm thất bại tập trung trong các hệ sinh thái phi tập trung. Sự cố này làm nổi bật một lỗ hổng lặp lại: sự phụ thuộc vào cơ sở dữ liệu ngoài chuỗi và logic xử lý thông điệp mà, nếu bị xâm phạm, có thể dẫn đến việc đúc trái phép. Khác với các vụ hack cầu nối điển hình rút cạn tài sản bị khóa, cuộc tấn công này khai thác chính cơ chế đúc, tạo ra token từ hư không. Những sự kiện như vậy có thể ảnh hưởng nghiêm trọng đến giá token và niềm tin thị trường, ngay cả khi tiền của người dùng không bị đánh cắp trực tiếp.
Phản ứng nhanh chóng của Cysic—tạm dừng cầu nối và đưa địa chỉ vào danh sách đen—cho thấy các giao thức ứng phó sự cố đã được cải thiện, nhưng việc kẻ tấn công truy cập được vào cơ sở dữ liệu backend đặt ra câu hỏi về bảo mật vận hành và kiểm soát truy cập. Ngành crypto đã chứng kiến nhiều vụ khai thác cầu nối trong những năm gần đây, bao gồm các sự cố Ronin và Wormhole, nhấn mạnh nhu cầu về kiểm toán bảo mật mạnh mẽ và kiến trúc phi tập trung.
Góc nhìn hướng tới tương lai
Kết quả của cuộc điều tra này sẽ được theo dõi sát sao, vì nó sẽ kiểm tra khả năng thu hồi tiền và khôi phục niềm tin của Cysic. Quyết định giữ cầu nối đóng cho đến khi có đánh giá bảo mật của dự án là thận trọng, nhưng sự cố có thể thúc đẩy các lời kêu gọi về những thiết kế cầu nối có khả năng phục hồi tốt hơn, chẳng hạn như những thiết kế sử dụng bằng chứng không kiến thức hoặc trình xác thực phi tập trung. Hiện tại, những người nắm giữ CYS và người tham gia DeFi trên BNB Chain nên theo dõi các cập nhật chính thức và thận trọng khi tương tác với các hợp đồng bị ảnh hưởng. Khi ranh giới giữa tài chính tập trung và phi tập trung trở nên mờ nhạt, bảo mật vẫn là nền tảng của niềm tin người dùng.
