Cysic跨链桥被利用：1000万CYS遭未授权增发
TREE NEWS 报道， 专注于零知识证明（ZK）和计算领域的区块链项目Cysic在发生1000万枚CYS代币未授权增发后，已暂停其跨链桥。链上记录显示，攻击者在项目方实施黑名单之前已开始出售部分代币，目前约有280万枚CYS被冻结在接收地址。
事件经过
攻击者利用Cysic跨链桥的漏洞，凭空增发了1000万枚CYS代币。该跨链桥用于在Cysic与其他网络之间转移资产，在发现漏洞后立即被暂停。链上数据显示，在Cysic将攻击者地址列入黑名单之前，部分非法增发的代币已在去中心化交易所上售出，这表明项目方反应迅速，但仍未能完全阻止市场影响。
剩余约280万枚CYS（约占总增发量的28%）目前被冻结在接收地址，实际上已退出流通。然而，已售出的代币已经进入市场，可能稀释CYS的价值并引发价格波动。
行业影响
此次事件凸显了跨链桥持续面临的安全挑战，跨链桥一直是DeFi生态系统中频繁被攻击的目标。跨链桥通常持有大量锁定资产，因此对攻击者极具吸引力。此次是未授权增发代币而非窃取现有资产，这引发了对跨链桥合约中增发控制和访问管理稳健性的质疑。
对于专注于ZK证明生成和去中心化计算的Cysic来说，此次漏洞可能削弱人们对其技术安全性的信心。攻击者能够未经授权增发代币，表明跨链桥的权限系统可能存在缺陷，或私钥已被泄露。项目方决定将地址列入黑名单并冻结资金，这在DeFi中是一种常见但颇具争议的做法，因为它引入了中心化并引发了关于抗审查性的担忧。
- 跨链桥安全：跨链桥仍然是DeFi中的薄弱环节，近年来因漏洞利用损失了数十亿美元。
- 增发控制：未授权增发事件尤其具有破坏性，因为它们创造了新的供应，稀释了持有者的权益。
- 中心化权衡：列入黑名单和冻结资金可以减轻损害，但与去中心化原则相冲突。
前瞻
Cysic需要进行彻底的事后分析，并可能实施更严格的安全措施，包括多重签名控制、速率限制，甚至可能重新设计跨链桥。此次事件还可能加速更安全的跨链桥架构的采用，例如使用轻客户端或零知识证明进行跨链验证的架构——具有讽刺意味的是，这正是Cysic自身致力于推进的技术。
投资者和用户应关注Cysic的应对措施，包括对受影响持有者的任何补偿计划以及冻结资金的最终处理结果。更广泛的DeFi社区将密切关注该项目如何处理后续事宜，因为在经历此类漏洞利用后，信任很容易丧失且难以重建。
