Cysic 在攻擊者於 BNB Chain 上創建了 10 million 個未經授權的 CYS 代幣，並將部分供應轉換為資產轉移至以太坊後，已暫停其跨鏈橋。
TL;DR：鏈上分析追蹤到約7.2 million CYS的出售，以及306.6 ETH的接收，當時價值約$727,000。在調查該事件期間，橋接已停止運作。
這次攻擊的運作機制說明了為何跨鏈橋仍然是一個棘手的安全問題。在某個網路上鑄造的代幣，理應對應到另一處的授權事件。當這項驗證失效時，攻擊者便能憑空創造出沒有合法擔保的資產，並在專案方來得及應對之前，將其賣入任何可用的流動性之中。
事件中檢視的區塊鏈紀錄顯示，攻擊者透過去中心化平台兌換新鑄造的代幣，並將收益跨鏈轉移。Cysic 採取行動暫停跨鏈橋並封鎖一個地址，但介入時，未經授權發行代幣中已有相當大一部分完成交易。
即時損害並不限於最終以 ETH 收到的金額。新代幣進入市場亦可能對 CYS 的價格造成壓力，使流動性提供者面臨損失，並令誠實持有人無法確定哪些餘額有效。隨著兌換與跨鏈橋將所得分散至多個目的地，追回資產變得更加困難。
Cysic 將需要說明其訊息驗證流程的失效原因，並解釋任何糾正措施，之後才能安全恢復正常運作。使用者應區分跨鏈橋的安全與更廣泛網路的運作，而非假設每個元件都遭受了相同的入侵。
這起事件是跨鏈記帳中的技術捷徑在幾分鐘內演變成全市場事件的又一例證。
由新聞台撰寫，並由Samuel Rae編輯。
