PANews 10月18日の報道によると、Cysic Foundationはセキュリティインシデントに関する発表を行い、Cysicクロスチェーンブリッジが10月17日にセキュリティインシデントに見舞われたと明らかにした。攻撃者はブリッジサービス関連データベースへの不正アクセス権限と処理ロジックの脆弱性を悪用し、BNB Chain上で1000万枚のCYSを不正に鋳造した。インシデントは同日12:31:38(UTC)に発生した。
Cysicは、今回のインシデントはクロスチェーンブリッジのメッセージ処理とトークン鋳造機能のみに影響し、Cysicメインネットやその他の運用システムには影響がなく、既存ユーザーの資産は盗まれていないと説明した。プロジェクト側はクロスチェーンブリッジサービスを一時停止し、同日13:47:52(UTC)に関係する受信アドレスをCYSトークンコントラクトのブラックリストに登録した。現在、同アドレスに残る約280万枚のCYSの送金は制限されている。Cysicは専門のセキュリティ企業を起用して攻撃経路の調査と資金の流れの追跡を進めており、実際の損失額とトークンのその後の流れは引き続き確認中で、クロスチェーンブリッジはセキュリティ監査の完了後に再開される予定だ。



