PeckShieldAlert监测:Cysic攻击者向Tornado Cash转入约74.37万美元的ETH和BNB
内容摘要
据 PeckShieldAlert 监测,被标记为 Cysic 攻击者的地址已将 300 枚 ETH(约 72.114 万美元)和 30.4 枚 BNB(约 2.259 万美元)存入 Tornado Cash。据 Cysic 基金会称,10 月 17 日 Cysic 跨链桥发生安全事件,导致 1000 万枚 CYS 在 BNB Chain 上被未经授权铸造。
来源:PANews · panewslab.com
打开原文所属事件
Cysic跨链桥遭攻击,1000万CYS被未授权铸造
读懂这条消息
来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。
如何核验区块链新闻?从转发热度追到原始证据
核验一条区块链消息,先确定它主张了什么、涉及哪个资产或协议,再追到原始公告、交易记录或提案,并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据,事件热度也不是事实可信度。
原始证据、转述和判断分别记录
原始证据可以是项目或交易所公告、治理提案、状态页、对应网络的交易记录。媒体解读提供背景,但应标明其依据;作者对未来影响的分析则属于判断。保留原文链接、发布者和时间,让下一位读者能复查相同材料。
稳定币供应增长等于资金流入吗?铸造、销毁与跨链要分开
稳定币单链供应增加不等于全市场新增资金,铸造也不自动证明风险资产买盘。先分清全链去重存量、单链分布和地址集合净流量,再核对铸造、销毁、桥接及在途消息。美元估值还受价格影响,本页给出迁移算例与记录方法。
阅读完整说明 →跨链已扣款却未到账怎么查?来源交易、消息与目标回执
来源链交易成功不等于跨链到账。先确认桥和版本,再分别核对来源回执、消息或证明、目标交易、收款人及资产;消息可用也不代表目标已执行。本页以 CCTP 官方字段演示核验顺序,其他桥不能照搬其状态与费用规则。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展;转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
PeckShield:Cysic 攻击者向 Tornado Cash 存入 300 枚 ETH 和 30.4 枚 BNB
查看摘要与出处
据链上分析师 PeckShield 监测,被标记为 Cysic 攻击者的地址已向 Tornado Cash 存入 300 枚 ETH(约 72.114 万美元)和 30.4 枚 BNB(约 2.259 万美元)。据 Cysic 基金会称,10 月 17 日 Cysic 跨链桥发生安全事件,攻击者在 BNB Chain 上未经授权铸造了 1000 万枚 CYS。
核对原文 ↗同一事件的进展Odaily 星球日报 · 文章线索
Cysic跨链桥遭攻击,1000万枚CYS被无授权铸造
查看摘要与出处
Cysic Foundation 10月18日发布事故报告,确认其跨链桥在10月17日遭攻击,1000万枚CYS被无授权铸造,约占总供应量1%,其中约720万枚在地址被冻结前卖出。据The Block对链上记录的梳理,攻击者在铸币约5分钟后开始出售,20:36至20:41通过11笔交易卖出565万枚CYS换得约58.83万枚USDT,20:57至20:59又卖出155万枚换得约220 BNB,15笔交易中12笔经由OKX DEX聚合器执行;随后通过SWFT、Mayan和deBridge等跨链服务将兑换所得转往以太坊,合计约306.6 ETH(约72.7万美元)。项目方于当晚21:47:52将接收地址加入CYS代币合约黑名单,距异常铸币已过去约76分钟。根据Cysic初步调查,攻击者获取了支持跨链桥服务的相关数据库权限,并利用消息处理逻辑漏洞提交虚假铸币消息;Cysic已暂停跨链桥服务,称攻击未影响主网、未直接盗走用户钱包原有资产,但异常增发代币的处置方案和损失承担目前尚无定论。
核对原文 ↗同一事件的进展Cointelegraph
Cysic 跨链桥因未授权增发 1000 万 CYS 暂停
查看摘要与出处
Cointelegraph 报道,Cysic 的跨链桥因未授权增发 1000 万 CYS 而被暂停。Cysic 表示,事件仅限于跨链桥消息处理与增发环节,未影响主网及其他运行系统。当前材料为摘要,未提供事件的更多细节。
核对原文 ↗
以下按资产或主题关联,供比较阅读,属于不同消息。
同资产主题动区 BlockTempo · 中文资讯
以太坊 Glamsterdam 的 Hoodi 测试网启动无限期推迟,ChainSecurity 称发现 13 个受影响合约
查看摘要与出处
以太坊开发者在 10 月 22 日 ACDE #248 会议上决定,原定 10 月 26 日在 Hoodi 测试网启动的 Glamsterdam 硬分叉无限期推迟,同时取消 Amsterdam 执行层启用、Gloas 共识层启用以及把 Hoodi gas 上限提高到 2 亿的排程。原因是 ChainSecurity 指出 EIP-8037 与 EIP-8038 的 gas 改动可能削弱智能合约对 insufficient gas griefing 攻击的防护,并称已找到 13 个真实世界合约,正与相关项目进行责任披露。主网日期原本有 12 月 1 日、12 月 8 日、12 月 9 日三个候选,现取决于调查结果。
核对原文 ↗同资产主题Odaily 星球日报 · 重要快讯
星球午讯:麻吉大哥亏损 11.28 枚 ETH 出售两只 Mutant Ape,40 个新建钱包从 Wintermute 提取 9458 枚 BTC
查看摘要与出处
麻吉大哥持有 Mutant Ape 三年后,以每只 1 枚 ETH 出售两只,亏损 11.28 枚 ETH。据披露,40 个新建钱包自 10 月 1 日起从 Wintermute 提取 9458 枚 BTC,价值 7.72 亿美元。CZ 表示,AI 无需破解比特币密码学,也可通过数据泄露放大钓鱼和社会工程风险。
核对原文 ↗同资产主题CoinDesk
以太坊因安全开发者提示现有合约风险推迟 Glamsterdam 测试
查看摘要与出处
以太坊开发者取消了原定周一的 Hoodi 激活,原因是研究人员演示了新的 gas 规则可能让智能合约永久记录失败操作。该决定发生在安全开发者指出新规则对现有合约存在风险之后。
核对原文 ↗
相关资产
ETH · Ethereum
Ethereum 原生资产与生态;协议、应用和代币影响分别核实
BNB · BNB
BNB 与 BNB Chain;交易所业务消息另行核实影响