サイシック、ブリッジでCYS1000万枚が不正発行 ブリッジ停止

コンピューティング基盤プロジェクトのサイシック（Cysic）のクロスチェーンブリッジが攻撃を受け、独自トークンCYS1000万枚が許可なく新たに発行された。サイシック財団は10月18日にX（旧ツイッター）で公開したインシデント報告で、17日にBNBスマートチェーン上で不正発行が起きたと明らかにし、ブリッジを停止したうえで外部のセキュリティ企業に調査を依頼したとしている。1000万枚は、財団が示すCYSの総発行量10億枚の1%にあたる。

1. 10月17日21:31（韓国時間）BNBスマートチェーンでCYS1000万枚が1つのアドレスに不正発行
2. 10月17日21時台（韓国時間）ビッサムのウォン建て市場でCYSが167ウォンから138ウォンまで下落、150ウォンで引け（1時間足）
3. 10月17日22:47（韓国時間）サイシック、CYSトークンコントラクトで受取アドレスをブラックリストに登録し移動を封鎖
4. 10月18日19:10（韓国時間）サイシック財団、インシデント報告を公開
5. 10月18日19:39（韓国時間）サイシック公式アカウント、「ブリッジはセキュリティ点検が終わるまで停止する（The bridge remains suspended pending security review）」と告知

ブリッジのデータベースに不正アクセス、処理の欠陥突き発行

クロスチェーンブリッジは、異なるブロックチェーン間でトークンを移す仕組みだ。一方のチェーンでトークンをロックし、もう一方のチェーンで同じ量を新たに発行する方式が多い。財団は予備調査の結果として、ブリッジを支えるデータベースへの不正アクセスがあり、攻撃者が処理の欠陥を突いてトークンを発行したと説明した。攻撃経路の全容と根本原因は調査中だ。

財団は、被害の範囲はブリッジのメッセージ処理と発行機能に限られるとしている。報告は「The incident did not result in the theft or unauthorized transfer of existing CYS or other assets held in user wallets（今回の事案でユーザーのウォレットにある既存のCYSやその他の資産が盗まれたり、無断で移されたりはしていない）」としている。サイシックのメインネットやその他の運用システムにも影響はなかったという。ただし、リスクを封じ込めるためブリッジは閉じたままで、当面はこのブリッジを使ったチェーン間の移動はできない。

サイシックは、GPUやASICといった計算機器やコンピューティング資源をブロックチェーン上の資産に変えて取引できるようにする「ComputeFi（コンピュートファイ）」ネットワークだ。財団のトークノミクス文書によると、CYSは2025年第4四半期のトークン生成イベント（TGE）とともに流通を始めた。総発行量10億枚のうち40.19%がエコシステム報酬、23.62%が投資家、12.11%がコントリビューター向けだ。投資家分は12カ月ロックされた後、12カ月かけて解除される。BNBスマートチェーンのCYSトークンコントラクトに記録された現在の供給量は、不正発行分を含め約4億8982万枚だ。

1時間16分で720万枚が流出

報告によると、不正発行は韓国時間17日午後9時31分38秒に行われ、財団は午後10時47分52秒に受取アドレスをCYSトークンコントラクトのブラックリストに登録した。発行から1時間16分後だ。BNBスマートチェーンの記録では、このアドレスに現在残るCYSはちょうど280万枚で、残りの720万枚はブラックリスト登録前にすでに別の場所へ移されていたことになる。

財団は、移されたトークンの送金・交換の経路と実際の損失額を確認中で、発行枚数だけでドル建ての最終損失が決まるわけではないとしている。米暗号資産メディアのザ・ディファイアントは、ブラックリスト適用前に一部のトークンがすでに売却されたことがオンチェーン記録に表れていると報じた。財団はセキュリティ企業とともに攻撃経路と資金の流れを追跡しており、調査が終わり次第、続報を公表するとしている。ブリッジ再開の時期は決まっていない。

ビッサムのウォン建て市場では一時17%安

韓国ではCYSはビッサムのウォン建て市場と、アップビットのBTC・USDT市場で取引されている。ビッサムの1時間足では、不正発行があった17日午後9時台にCYSは167ウォンから138ウォンまで約17%下落し、同時間帯の1時間足は150ウォンで引けた。バイナンスのCYS無期限先物も同じ時間帯（1時間足）に0.1251ドルから0.1013ドルまで約19%下げた。

価格はその後、一部持ち直した。韓国時間18日午後8時30分ごろ、ビッサムでCYSは159ウォンで取引され、24時間の取引代金は約41億8000万ウォンだった。同じ時刻のビットゲットの価格（0.1175ドル）を1ドル＝1334.8ウォンで換算すると約157ウォンで、ビッサムの価格が約1.4%高かった。ビッサムは18日夜時点でCYSの入出金を通常どおり提供しており、取引注意銘柄への指定の告知はない。

バイナンス無期限先物の資金調達率（先物と現物の価格差を調整するためにロングとショートの間でやり取りされる費用）は18日夜に0.005%と中立に近く、建玉は約2679万枚だった。