Cysic, 브리지 데이터베이스가 먼저 접근당했다고 밝혀
Cysic의 예비 보고서에 따르면 공격자는 브리지를 지원하는 서비스가 사용하는 데이터베이스에 접근했습니다. 이후 공격자는 브리지의 메시지 처리 로직 결함을 이용해 허위 지시를 제출하고 BNB Chain에서 10백만 CYS를 생성했습니다.
이러한 흐름은 프로젝트의 현재 설명일 뿐, 최종 독립 감사 결과는 아닙니다. Cysic은 이번 사건이 메인넷 자체가 아닌 브리지 처리와 토큰 생성에 영향을 미쳤다고 밝혔습니다. 외부 보안 검토를 통해 공격의 전체 경로가 확인되어야 합니다.
공격자는 동결 전에 7.2백만 CYS를 이동시켰습니다
The Block이 검토한 온체인 기록에 따르면 신규 토큰 중 7.2백만 개가 판매 또는 이체를 통해 수령 주소에서 빠져나갔습니다. Cysic은 무단 생성 76분 후 해당 주소를 블랙리스트에 등록해 약 2.8백만 CYS를 동결하여 이동할 수 없게 했습니다.
10백만이라는 수치는 생성된 토큰 수이며 확인된 달러 손실액이 아닙니다. 7.2백만이라는 수치는 동결 전에 이동한 토큰을 의미합니다. 어느 수치만으로도 공격자가 최종적으로 보유한 가치가 얼마인지 입증할 수 없습니다.
자금 일부는 Ethereum에 도달
공격자는 일부 토큰을 교환하고 약 306.6 ETH를 Mayan, deBridge, SWFT의 Bridgers 서비스를 통해 Ethereum으로 이동시켰습니다. 해당 ETH는 이체가 보고될 당시 약 $727,000의 가치가 있었습니다. 이는 확인된 자금 이동일 뿐, 전체 사건에 대한 최종 손실 산정은 아닙니다.
Cysic은 사용자 지갑에 이미 보관된 기존 CYS와 기타 자산은 탈취되지 않았다고 밝혔습니다. 이 발표 역시 프로젝트의 예비 보고서에 근거한 것으로, 현재 진행 중인 독립 조사와는 별개로 보아야 합니다.
확인된 대응 조치
- 크로스체인 브리지가 중단되었습니다.
- 미판매 CYS 약 2.8백만 개가 블랙리스트에 등록되어 동결되었습니다.
- 외부 보안 업체가 조사에 투입되었습니다.
- Cysic은 메인넷과 기존 사용자 지갑 자산은 영향을 받지 않았다고 보고했습니다.
브리지는 검토 기간 동안 일시 중단된 상태입니다
Cysic은 브리지를 중단하고 남은 2.8백만 토큰을 동결했으며 외부 보안 업체를 선임했습니다. 다음 보고서에서는 데이터베이스에 어떻게 접근했는지, 허위 메시지가 왜 수용되었는지, 브리지 재개 전에 추가 통제 조치가 마련되었는지를 설명해야 합니다.
해당 작업이 완료될 때까지 확인된 흐름은 제한적입니다. 브리지 접근 권한이 침해되었고, 10백만 CYS가 생성되었으며, 동결 전에 7.2백만 개가 이동했고 자금 일부가 Ethereum에 도달했습니다. 최종 금전적 손실은 여전히 조사 중입니다.
이 기사는 정보 제공 목적이며 투자 조언이 아닙니다.
admin_wcContributor · World-CryptMore from
