ประเด็นสำคัญ:
- ผู้โจมตีสามารถสร้าง CYS ได้ 10 ล้าน CYS โดยใช้สะพาน Cysic cross-chain บน BNB Smart Chain
- Cysic ขึ้นบัญชีดำที่อยู่ผู้รับ ดังนั้นจึงค้างประมาณ 2.8 ล้าน CYS ที่ยังคงอยู่ในการเพิ่ม
- ไม่มีทรัพย์สินบน mainnet ได้รับผลกระทบจากเหตุการณ์ดังกล่าว และไม่มีทรัพย์สินใด ๆ ที่มีอยู่ได้รับผลกระทบ
สะพานข้ามโซ่ก็ได้ ถูกระงับ โดย Cryptic Foundation เนื่องจากการใช้ประโยชน์จากการประมวลผลข้อความ Cross Chain Bridging และโฟลว์การขุดที่อนุญาตให้ผู้โจมตีสร้าง 10 ล้าน CYS โดยไม่ได้รับอนุญาต
https://t.co/bK2X8Ca2sk
– มูลนิธิ Cysic (@cysic_fdn) วันที่ 18 ตุลาคม 2569
ทีมงานระบุว่าการละเมิดดังกล่าวจำกัดอยู่ที่โครงสร้างพื้นฐานของบริดจ์ ไม่ใช่กลไกฉันทามติ (Cysic mainnet) การทำธุรกรรม หรือโทเค็นที่มีอยู่ในกระเป๋าสตางค์ของผู้ใช้
Cysic Bridge ผลิต 10 ล้าน CYS โดยไม่ได้รับอนุญาต
โรงกษาปณ์ไม่ได้รับอนุญาตเมื่อเวลา 12:31:38 UTC 2026/10/60 บน BNB Smart Chain โรงกษาปณ์ไม่ได้รับอนุญาตเกิดขึ้นเมื่อเวลา 17:31:38 UTC 2026/10/60 บน BNB Smart Chain
ในการสืบสวนเบื้องต้น Syschick ตัดสินใจว่าผู้โจมตีได้ละเมิดการเข้าถึงฐานข้อมูลที่บริการสนับสนุนบริดจ์ใช้อยู่ได้สำเร็จ จากนั้นจึงใช้ประโยชน์จากช่องโหว่ในตรรกะการประมวลผลที่เกี่ยวข้องเพื่อส่งข้อความ Mint ที่เป็นการฉ้อโกง
ข้อความดังกล่าวส่งผลให้มีการสร้าง CYS 10 ล้านรายการในที่อยู่ผู้รับเพียงแห่งเดียว Cysic เรียกร้องให้ไม่คำนึงถึงการนับโทเค็นเป็นกำไร ผลกระทบของเงินดอลลาร์ที่เกิดขึ้นจริงและการโอนและการแลกเปลี่ยนยังอยู่ระหว่างการตรวจสอบ
อ่านเพิ่มเติม: เครือข่าย Liquid หยุดชั่วคราวหลังจาก 4,000 BTC มูลค่า 320 ล้านเหรียญสหรัฐถูกดึงออกมาในเหตุการณ์ White-Hat
2.8 ล้าน CYS ยังคงถูกจำกัด
Cysic เริ่มเพิ่มที่อยู่ของผู้รับลงในบัญชีดำสัญญาโทเค็น CYS เมื่อเวลา 13:47:52 UTC ประมาณ 76 นาทีหลังจากการพิมพ์เงินที่ผิดกฎหมาย
ข้อจำกัดดังกล่าวถูกเปิดใช้งานบนเครือข่ายแล้ว และขณะนี้กำลังขัดขวางการถ่ายโอนประมาณ 2.8 ล้าน CYS ที่ยังคงถูกเก็บไว้ ณ ที่อยู่ดังกล่าว ทีมงานยังคงติดตามเงินจำนวน 3,380.41 ดอลลาร์ถัดไป โดยใช้ความช่วยเหลือจากบริษัทรักษาความปลอดภัยมืออาชีพ
Mainnet และทรัพย์สินของผู้ใช้ที่มีอยู่ไม่ได้รับผลกระทบ
ข้อพิพาทนี้ไม่ได้ท้าทายความสามารถในการประมวลผลข้อความและการสร้างเหรียญของสะพาน Cysic กล่าว
เมนเน็ตยังไม่ได้รับผลกระทบจากโครงสร้างพื้นฐานในขณะนี้ และคุณสมบัติที่เป็นเอกฉันท์ การผลิตแบบบล็อก การยืนยันธุรกรรม และฟีเจอร์การดำเนินการ EVM ทั้งหมดยังคงไม่ได้รับผลกระทบ
นอกจากนี้ยังไม่มีหลักฐานว่า CYS ที่มีอยู่หรือทรัพย์สินอื่น ๆ ถูกขโมยจากกระเป๋าสตางค์ของผู้ใช้ มูลนิธิกล่าวเสริม นั่นมีความสำคัญเนื่องจากการหาประโยชน์ไม่ได้ทำให้หมดสิ้นลง แต่กลับสร้างโทเค็นใหม่ที่ผู้ใช้ไม่ได้ถืออยู่แทน
อ่านเพิ่มเติม: CoinEx ประกาศปิดระบบถาวรหลังจาก 9 ปี การถอนจะสิ้นสุดในวันที่ 22 ธันวาคม
สะพาน Cross-Chain ยังคงปิดอยู่ในระหว่างการตรวจสอบ
Cysic ระงับการทำงานของสะพานทันทีหลังจากตรวจพบเหตุการณ์ และระบุว่าบริการจะไม่ได้รับการคืนสถานะจนกว่าจะมีการตรวจสอบขั้นตอนการทำงานทั้งหมด ขณะนี้การสืบสวนขยายไปถึงการจัดการข้อความ การตั้งค่าสิทธิ์ บันทึกเนื้อหา และเส้นทางการโจมตีทั้งหมด
Cysic ยังไม่ได้ประกาศวันเปิดอีกครั้ง บริดจ์จะไม่เปิดอีกครั้งจนกว่าการประเมินความปลอดภัยจะเสร็จสิ้น และการแก้ไขที่แนะนำจะได้รับการตรวจสอบ
เมื่ออยู่ในขั้นตอนการสอบสวน จะมีรายงานการติดตามผลเพื่อรวมประโยชน์ของการสอบสวนและความเสียหายที่เกิดขึ้นจริง ความคืบหน้าของการติดตามกองทุนและขั้นตอนการแก้ไขขั้นสุดท้ายจะถูกรวมไว้ด้วย
