Cysic 브리지 해킹 — CYS 1,000만 개 무단 발행, 브리지 중단

Cysic 크로스체인 브리지에서 CYS 1,000만 개가 BNB 체인에 무단으로 발행됐어요. 공격자는 그중 720만 개를 팔아 306.6 ETH, 약 72만 7,000달러를 이더리움으로 옮겼어요. Cysic 재단은 브리지를 멈췄고, 메인넷과 사용자 지갑에 있던 자산은 도난당하지 않았다고 밝혔어요.

Cysic 브리지 해킹, 무슨 일이 있었나

Cysic 재단은 10월 18일 공식 X 계정에 사고 보고서(Cysic Incident Report)를 올렸어요. 내용을 시간순으로 보면 이래요.

시각 (UTC)	한국 시간	일어난 일
10월 17일 12:31:38	10월 17일 21:31	BNB 체인에서 CYS 1,000만 개 무단 발행
12:36–12:41	21:36–21:41	565만 개를 588,315 USDT에 판매
12:57–12:59	21:57–21:59	155만 개를 약 220 BNB에 판매
13:47:52	22:47	받은 주소를 토큰 컨트랙트 블랙리스트에 추가

발행부터 블랙리스트까지 1시간 16분이 걸렸어요. 그사이 공격자는 1,000만 개 중 720만 개를 팔았어요. 블랙리스트에 묶인 주소에는 약 280만 개가 남아 있어요.

브리지란

브리지(Bridge)는 한 블록체인의 자산을 다른 체인으로 옮겨 주는 장치예요. 보통 한쪽에서 토큰을 잠그고, 다른 쪽에서 같은 양을 새로 발행해요. 그래서 발행 명령이 위조되면 근거 없는 토큰이 만들어질 수 있어요.

공격은 어떻게 이뤄졌나

재단이 밝힌 1차 조사 결과는 두 가지예요.

• 공격자가 브리지를 돕는 서비스의 데이터베이스에 무단으로 접근했어요.
• 처리 로직의 취약점을 써서 가짜 발행(Mint) 메시지를 넣었어요.

재단은 이번 사고가 브리지 메시지 처리와 발행에만 한정됐다고 했어요. Cysic 메인넷과 다른 운영 시스템에는 영향이 없었다고 밝혔어요. 지갑에 이미 있던 CYS나 다른 자산이 도난당하거나 무단 이체된 일도 없다고 했어요.

빼낸 돈은 어디로 갔나

The Block이 온체인 기록을 추적한 내용이에요.

• 판매 15건 중 12건이 OKX의 탈중앙 거래소(DEX) 애그리게이터를 거쳤어요.
• 판매 대금은 브리지 3곳을 통해 이더리움으로 넘어갔어요.

경로	옮긴 양
Mayan	224.66 ETH
deBridge	41.05 ETH
SWFT	40.88 ETH
합계	약 306.6 ETH

공격자는 이 ETH 대부분인 306.52 ETH를 다른 지갑으로 한 번 더 옮겼어요. 애그리게이터는 여러 탈중앙 거래소 가격을 비교해 한 번에 사고팔게 해 주는 서비스예요.

발행량과 비교하면

Cointelegraph에 따르면 유통 중인 CYS는 약 1억 6,080만 개예요. 무단 발행된 1,000만 개는 이 유통량의 약 6%예요. crypto.news는 총발행량을 10억 개로 소개했어요. 총발행량 기준으로는 1%예요.

최종 피해 금액은 아직 정해지지 않았어요. 재단은 토큰 이동과 스왑 내역을 분석한 뒤 확정하겠다고 했어요.

앞으로 남은 일

• 브리지는 보안 점검이 끝날 때까지 멈춰 있어요. 다시 여는 날짜는 아직 없어요.
• 재단은 외부 보안 업체를 붙여 조사하고 있어요. 업체 이름은 밝히지 않았어요.
• 조사가 끝나면 후속 보고서를 내겠다고 했어요.
• 보상 계획이나 거래소 조치는 아직 발표되지 않았어요.

브리지가 멈춘 동안에는 CYS를 체인 사이로 옮길 수 없어요. CYS를 다른 체인으로 옮기려던 분은 재단 공지를 먼저 확인해 보세요. 거래소 입출금이 바뀌는지는 이용하는 거래소 공지에서 확인해 보세요.

정리

• 10월 17일 Cysic 브리지에서 CYS 1,000만 개가 BNB 체인에 무단 발행됐어요.
• 공격자는 720만 개를 팔아 306.6 ETH를 이더리움으로 옮겼고, 280만 개는 블랙리스트에 묶였어요.
• 재단은 메인넷과 사용자 지갑 자산은 피해가 없다고 했고, 브리지는 멈춘 상태예요.

CYS를 들고 있다면 Cysic 재단 공식 X 계정에서 후속 보고서와 브리지 재개 공지를 확인해 보세요.