PANews 10월 18일 소식, Cysic Foundation이 보안 사건 공지를 발표했다. Cysic 크로스체인 브리지에서 10월 17일 보안 사건이 발생했으며, 공격자가 브리지 서비스 관련 데이터베이스의 무단 접근 권한과 처리 로직 취약점을 악용해 BNB Chain에서 CYS 1,000만 개를 불법 발행했다. 사건은 당일 12:31:38(UTC)에 발생했다.
Cysic은 이번 사건이 크로스체인 브리지의 메시지 처리 및 토큰 발행 기능에만 영향을 미쳤을 뿐 Cysic 메인넷과 기타 운영 시스템에는 영향을 주지 않았으며, 기존 사용자 자산은 도난당하지 않았다고 밝혔다. 프로젝트 측은 크로스체인 브리지 서비스를 일시 중단했고, 당일 13:47:52(UTC)에 관련 수신 주소를 CYS 토큰 컨트랙트 블랙리스트에 등록했다. 현재 해당 주소에 남아 있는 약 280만 개 CYS의 전송은 제한된 상태다. Cysic은 전문 보안 업체를 고용해 공격 경로를 조사하고 자금 흐름을 추적하고 있으며, 실제 손실 금액과 토큰의 향후 이동 경로는 아직 확인 중이다. 크로스체인 브리지는 보안 점검을 완료한 후 다시 운영될 예정이다.



