Cysic cung cấp phần thưởng 10% dạng white-hat để hoàn trả 275,872 ETH trong vòng 72 giờ
Cysic đã đề xuất một khoản thưởng trắng 10% để khôi phục 275,872 ETH sau một vụ khai thác cầu liên chuỗi tạo ra 10 triệu token CYS không được ủy quyền. Kẻ tấn công đã được cấp 72 giờ kể từ thông báo trên chuỗi để trả lại phần lớn số lợi nhuận được xác định, đồng thời giữ lại phần thưởng có điều kiện. Đề xuất này được đưa ra sau một chuỗi các đợt bán token và chuyển đổi liên chuỗi nhanh chóng, và tác động tài chính cuối cùng vẫn đang được điều tra. Sự cố này cũng thu hút sự chú ý đến cách công nghệ liên chuỗi xác minh các giao dịch chuyển tài sản và cách Cysic dự định khôi phục cầu của mình một cách an toàn.
Cysic cung cấp phần thưởng trắng 10% để hoàn trả 275.872 ETH trong vòng 72 giờ
Đề xuất của Quỹ Cysic, được báo cáo vào ngày 22 tháng 10 năm 2026, tạo cơ hội cho kẻ tấn công trả lại số ETH thu được từ thỏa thuận. Đây là một đề xuất phục hồi có điều kiện, chứ không phải bằng chứng cho thấy số tiền đã đến tay quỹ. Thông báo cũng nêu ra khả năng gia tăng biện pháp nếu kẻ tấn công không tuân thủ. Đối với các chủ sở hữu CYS, đề xuất này cung cấp dấu hiệu sớm về cách dự án dự định truy tìm các tài sản đã được chuyển ra ngoài hạ tầng cầu của nó.
Yêu cầu hoàn trả 90% ETH của Cysic và 10% phần thưởng White-Hat
Đề xuất này yêu cầu chuyển 275,872 ETH đến một địa chỉ do quỹ chỉ định. Kẻ tấn công có thể giữ lại khoảng 30,652 ETH như phần thưởng nếu đáp ứng các điều khoản. Tổng cộng, các con số này bằng 306,524 ETH, tương đương với lợi nhuận 90% và phần thưởng 10% sau khi làm tròn. Khuyến khích này nhằm thúc đẩy việc hoàn trả tự nguyện thay vì phụ thuộc hoàn toàn vào việc truy vết tài sản hoặc hành động thực thi. Phần thưởng được đề xuất do đó có điều kiện là phải đáp ứng các yêu cầu thanh toán, chứ không chỉ đơn thuần đồng ý thương lượng.
Sự khác biệt giữa một đề xuất và việc thanh toán thành công là quan trọng. Các điều khoản được công bố không chứng minh rằng kẻ tấn công đã đồng ý hợp tác, và việc hoàn trả cần được xác minh thông qua các bản giao dịch xác thực. Việc chuyển cũng không nhất thiết giải quyết mọi yêu cầu tài chính liên quan đến các đợt bán token trái phép. Nó chỉ giải quyết số ETH được xác định trong đề xuất cụ thể này, để lại các nghĩa vụ rộng hơn cho các nhà điều tra đánh giá. Việc xác nhận quyền sở hữu ví nhận và mã băm giao dịch tương ứng sẽ cung cấp bằng chứng quan trọng khi đánh giá bất kỳ khoản hoàn trả nào được công bố.
Hạn chót 72 giờ và khả năng điều tra hình sự
Khung thời gian 72 giờ bắt đầu từ thông báo ban đầu trên blockchain, không phải từ thời gian xuất bản bài báo tin tức. Thời điểm hết hạn chính xác không thể xác định một cách đáng tin cậy mà không xác thực thời gian của thông điệp đó. Nền tảng được cho là đã lưu trữ hồ sơ về sự việc và theo dõi các chuyển động blockchain liên quan để hỗ trợ yêu cầu khôi phục của họ. Những hồ sơ này cũng có thể hỗ trợ các nhà điều tra nếu lời đề nghị hết hạn mà không được thanh toán. Việc xác định chính xác thời gian công bố trên blockchain sẽ cho phép tính toán thời hạn một cách nhất quán across các múi giờ khác nhau.
Cysic cảnh báo rằng việc không tuân thủ có thể dẫn đến một cuộc điều tra hình sự và sự tham gia của các cơ quan thực thi pháp luật. Đây là một bước tiếp theo có thể xảy ra được nêu ra, không phải là xác nhận rằng các cáo buộc đã được nộp hoặc một cá nhân cụ thể đã được xác định. Việc chấp nhận đề xuất phần thưởng cũng không tự động đảm bảo sự miễn trừ pháp lý. Kết quả cuối cùng phụ thuộc vào phản ứng của kẻ tấn công, các khoản chuyển khoản có thể xác minh độc lập và bất kỳ tiết lộ chính thức nào sau đó. Bất kỳ cuộc điều tra chính thức nào cũng sẽ phụ thuộc vào bằng chứng có sẵn, các luật áp dụng và thẩm quyền của các cơ quan liên quan.
Cách vụ khai thác Cysic Bridge dẫn đến 10 triệu token CYS không được ủy quyền
Sự cố nền tảng xảy ra vào ngày 17 tháng 10, khi một kẻ tấn công đã tạo ra 10 triệu CYS mà không được phép trên BNB Smart Chain. Các phát hiện sơ bộ của Cysic chỉ ra một điểm yếu trong hệ thống xử lý tin nhắn của cầu nối sau khi bị truy cập trái phép vào cơ sở hạ tầng hỗ trợ. Quỹ đã mô tả sự cố này là một cuộc xâm phạm ở cấp cầu nối, chứ không phải là sự xâm phạm mạng chính. Vì các token mới được phát hành có thể được trao đổi thông qua các thị trường phi tập trung, lỗ hổng này đã tạo ra rủi ro tài chính vượt quá dịch vụ cầu nối bị ảnh hưởng.
Truy cập cơ sở dữ liệu trái phép và các tin nhắn đúc cầu gian lận
Các cầu liên chuỗi điều phối các chuyển động giữa các mạng bằng cách kiểm tra xem liệu việc chuyển tài sản hoặc sự kiện được ủy quyền khác đã xảy ra chưa trước khi phát hành các token tương ứng ở nơi khác. Cysic báo cáo rằng một kẻ tấn công đã truy cập vào cơ sở dữ liệu được các dịch vụ hỗ trợ cầu của nó sử dụng và khai thác logic xử lý để gửi một tin nhắn tạo token gian lận. Cầu sau đó xử lý lệnh đó như hợp lệ, mặc dù không có sự ủy quyền cơ sở cần thiết. Đường đi đầy đủ của cuộc tấn công và nguyên nhân gốc rễ vẫn chưa được xác định do báo cáo điều tra forensics chưa hoàn tất. Điều này nhấn mạnh tầm quan trọng của việc xác thực thông tin nhận được từ các cơ sở dữ liệu hỗ trợ trước khi cho phép nó kích hoạt các giao dịch blockchain không thể hoàn tác.
Điểm yếu kỹ thuật liên quan đến sự tin tưởng đặt vào các tin nhắn trước khi hợp đồng thông minh thực hiện một lệnh. Thông thường, hệ thống phải xác thực nguồn gốc tin nhắn và đảm bảo nội dung của nó khớp với một giao dịch được ủy quyền trước khi hợp đồng thông minh thực hiện phát hành token. Nếu các kiểm tra thất bại, token có thể xuất hiện mà không có sự hỗ trợ hoặc giao dịch nào justification cho chúng. Cysic cho biết các tài sản hiện có trong ví người dùng không bị đánh cắp và các hoạt động trên mạng chính của họ không bị ảnh hưởng; những phát hiện này vẫn là kết quả sơ bộ của nền tảng chứ không phải là một đánh giá bảo mật độc lập toàn diện. Một đánh giá bên ngoài chi tiết sẽ giúp xác định liệu các điểm yếu tương tự trong việc xác thực tin nhắn có tồn tại ở đâu khác trong cơ sở hạ tầng liên chuỗi của dự án hay không.
Bán token trên chuỗi và Phản ứng bảo mật khẩn cấp của Cysic
Theo phân tích giao dịch do The Block công bố, kẻ tấn công đã bán 5,65 triệu CYS với khoảng 588.315 USDT, sau đó bán thêm 1,55 triệu CYS với khoảng 220 BNB. Các giao dịch này sử dụng các tuyến giao dịch phi tập trung, bao gồm thanh khoản trên PancakeSwap. Số tiền thu được đã được chuyển sang ethereum thông qua các dịch vụ Mayan, deBridge và SWFT's Bridgers. Khoảng 306,6 ETH đã đến ethereum, tương đương khoảng 727.000 USD theo giá ETH được sử dụng trong báo cáo ngày 18 tháng 10. Ước tính lịch sử này không nên bị nhầm lẫn với định giá thực tế hoặc con số tổn thất cuối cùng. Chuỗi chuyển đổi tài sản này cũng có nghĩa là các nhà điều tra phải xem xét các giao dịch trên nhiều mạng lưới khác nhau để tái tạo toàn bộ dòng chảy của số tiền thu được.
Cysic đã đưa địa chỉ nhận vào danh sách đen khoảng 76 phút sau khi đúc trái phép ban đầu, hạn chế các giao dịch chuyển đối với khoảng 2,8 triệu CYS vẫn còn được giữ tại đó. Hạn chế này không thể đảo ngược các giao dịch trước đó hoặc đóng băng ETH đã được chuyển đến một blockchain khác. Quỹ cũng đã tạm dừng hoạt động cầu nối và mời các chuyên gia bảo mật bên ngoài điều tra. Chuỗi sự kiện cho thấy giới hạn của các biện pháp kiểm soát ở cấp độ địa chỉ khi phần lớn tài sản mới được tạo ra đã được trao đổi hoặc chuyển đi. Số dư token bị hạn chế cũng sẽ cần được xử lý kế toán phù hợp, vì việc chặn các giao dịch chuyển tiếp theo không tự động đảo ngược việc phát hành trái phép ban đầu.
Trạng thái phục hồi quỹ Cysic, rủi ro của nhà đầu tư và các bước tiếp theo
Tính đến ngày 23 tháng 10 năm 2026, báo cáo hiện có không xác nhận độc lập việc hoàn trả ETH đã hoàn tất. Do đó, điều tra và đề xuất phục hồi của Cysic vẫn tách biệt với bất kỳ việc hoàn trả vốn nào đã được xác minh. Đối với những người nắm giữ và người dùng có giao dịch đang chờ xử lý, các câu hỏi cấp bách hiện nay liên quan đến việc xác nhận đáng tin cậy các khoản chuyển, tình trạng các dịch vụ cầu nối, và các bằng chứng cần thiết trước khi hoạt động bình thường được khôi phục.
Trạng thái khôi phục ETH hiện tại và xác minh trên chuỗi
Một bản cập nhật phục hồi đáng tin cậy nên xác định địa chỉ nhận đã được xác thực, các hash giao dịch ethereum liên quan và số tiền thực tế đã nhận. Một khoản chuyển khoản hiển thị trên Nhà thám hiểm blockchain sẽ xác nhận sự di chuyển của quỹ, nhưng vẫn phải được kết nối với địa chỉ do quỹ kiểm soát trước khi được mô tả là hoàn trả. Bất kỳ khoản hoàn trả nào một phần đều nên được ghi chú rõ ràng. Nếu không có sự thanh toán nào xảy ra, việc truy vết thêm có thể giúp xác định các chuyển động quỹ, mặc dù việc truy vết một mình không đảm bảo hoàn trả hoặc kết quả pháp lý thành công.
Rủi ro của nhà đầu tư và tác động đến giao dịch và thanh khoản của CYS
Các chủ sở hữu CYS hiện tại nên phân biệt rõ giữa tổn thất trực tiếp đối với ví và rủi ro gián tiếp trên thị trường. Cysic cho biết tài sản của người dùng trước đây không bị lấy đi, nhưng các giao dịch bán không được ủy quyền có thể vẫn ảnh hưởng đến các nhà cung cấp thanh khoản và người mua đã giao dịch với các token này. Giao dịch trên sàn tập trung, nạp, rút và chuyển qua cầu có thể hoạt động dưới các hạn chế khác nhau. Trước khi di chuyển CYS, người dùng nên kiểm tra mạng được hỗ trợ và thông báo dịch vụ mới nhất từ nền tảng họ sử dụng, đặc biệt khi việc nạp hoặc rút đang trong thời gian bảo trì.
Mở lại cầu và các giao dịch chuyển chuỗi đang chờ
Cysic cho biết cầu của họ sẽ tiếp tục bị tạm dừng cho đến khi các kiểm tra bảo mật hoàn tất. Trong bản cập nhật hoạt động sau đó, dự án cho biết các tài sản liên quan đến các giao dịch cầu đang chờ xử lý vẫn nằm trong các hợp đồng tương ứng và sẽ được xử lý khi việc tiếp tục là an toàn. Câu khẳng định này hữu ích cho người dùng bị ảnh hưởng, nhưng trạng thái giao dịch cá nhân vẫn cần được xác minh. Chưa có ngày tái khởi động chính thức nào được xác định, và việc tái khởi động nên dựa trên các thay đổi đã được kiểm thử đối với kiểm soát xác thực tin nhắn và xử lý giao dịch, chứ không chỉ dựa vào kết quả thanh toán.
Khảo sát bảo mật và các phát triển sắp tới dành cho người nắm giữ CYS
Những tiết lộ tiếp theo hữu ích nhất sẽ là báo cáo chi tiết về nguyên nhân gốc rễ, báo cáo tổn thất được xác minh độc lập, bằng chứng về bất kỳ ETH nào đã được hoàn trả, và kết quả các kiểm tra bảo mật cầu nối. Những phát triển này sẽ giúp phân biệt rõ ràng giữa các biện pháp sửa chữa đã hoàn thành và các biện pháp bảo vệ đang được lên kế hoạch. Người dùng nên dựa vào các kênh xác thực của Cysic để cập nhật hoạt động và cảnh giác với các tin nhắn không được yêu cầu đề nghị hoàn tiền hoặc yêu cầu thông tin đăng nhập ví. Cho đến khi các phát hiện còn tồn đọng được công bố, đánh giá đáng tin cậy về hồ sơ rủi ro dài hạn của dự án vẫn còn khó khăn.
Chi tiết khoản thanh toán 306.524 ETH của Cysic và tác động đến bảo mật của token CYS
Số tiền thanh toán cung cấp cơ sở để đo lường đề xuất phục hồi, nhưng không ghi nhận mọi hệ quả kinh tế của vụ khai thác. Đánh giá tác động rộng hơn yêu cầu tách riêng số tiền ETH thu được khỏi những thay đổi trong nguồn cung token CYS, thanh khoản giao dịch và các yêu cầu bồi thường tiềm tàng từ các bên tham gia thị trường bị ảnh hưởng. Sự phân biệt này quan trọng vì tài sản được phục hồi và các nghĩa vụ liên quan đến token còn tồn đọng có thể đòi hỏi cách xử lý khác nhau trong đánh giá tài chính cuối cùng của Cysic.
Phân tích khoản thanh toán 306.524 ETH và rủi ro tài chính
Con số 306.524 ETH là tổng cộng của khoản hoàn trả đề xuất và phần thưởng có điều kiện. Báo cáo giao dịch trước đó mô tả khoảng 306,6 ETH đã đến ethereum và khoảng 306,52 ETH được chuyển tiếp đến một ví khác. Những số tiền này gần giống nhưng không hoàn toàn giống với kế toán thanh toán, và chưa có báo cáo đối chiếu chi tiết nào được công bố. Cách diễn giải an toàn hơn là những con số này mô tả các giai đoạn liên quan trong chuỗi dòng tiền, thay vì các số dư hoàn toàn có thể thay thế cho nhau. Việc đối chiếu ở cấp độ giao dịch sẽ giúp xác định những chuyển nào được bao gồm trong thanh toán và giải thích bất kỳ sự khác biệt nào giữa các số tiền đã báo cáo.
Số tiền mà kẻ tấn công nhận được cũng khác với tổn thất kinh tế cuối cùng mà dự án hoặc các nhà giao dịch có thể phải đối mặt. Các giao dịch hoán đổi liên quan đến CYS không được ủy quyền đã đổi những token này lấy thanh khoản hiện có, nhưng tác động phụ thuộc vào các giao dịch, đối tác, điều kiện thị trường và cách nguồn cung không được ủy quyền cuối cùng được xử lý. Ngay cả việc hoàn trả ETH thành công cũng không tự động hủy bỏ các giao dịch đã thực hiện. Một đánh giá tài chính đầy đủ sẽ cần một báo cáo kế toán được xác minh về các tài sản bị ảnh hưởng và bất kỳ nghĩa vụ còn lại nào. Các nhà điều tra cũng cần xem xét các thay đổi trong dự trữ quỹ thanh khoản và giá giao dịch để hiểu rõ mức độ rủi ro tài chính của các bên tham gia thị trường bị ảnh hưởng.
Nguồn cung Token CYS, Sự tự tin của thị trường và Các hệ quả về bảo mật
Tài liệu về cơ chế token của Cysic mô tả tổng nguồn cung là 1 tỷ CYS, trong khi các dịch vụ dữ liệu thị trường báo cáo khoảng 160,8 triệu CYS đang lưu thông xung quanh sự cố. Số lượng token không được ủy quyền là 10 triệu, tương đương 1% tổng nguồn cung đã nêu, hoặc tương đương khoảng 6,22% của con số tham chiếu về nguồn cung lưu thông. Đây là một phép so sánh quy mô, không phải bằng chứng cho thấy nguồn cung lưu thông được công nhận đã tăng vĩnh viễn 6,22%. Trạng thái của các token đã được bán, khác với các token bị hạn chế tại địa chỉ nhận, vẫn có liên quan đến việc kế toán nguồn cung. Bất kỳ sự điều chỉnh nào trong tương lai đều nên xác định rõ những token không được ủy quyền nào vẫn có thể chuyển nhượng và cách các số dư bị hạn chế được phản ánh trong các con số nguồn cung CYS chính thức.
Đối với các bên tham gia thị trường, vấn đề then chốt là liệu Cysic có thể chứng minh cách họ sẽ xử lý việc phát hành trái phép và khôi phục niềm tin vào xác thực cầu nối hay không. Điều kiện giao dịch cũng có thể thay đổi nếu các khoản chuyển giữa các mạng vẫn bị hạn chế, mặc dù giao dịch trên sàn và truy cập cầu nối đa chuỗi là các dịch vụ riêng biệt. Giá token một mình không thể xác định sự thành công hay thất bại của phản ứng bảo mật, và biến động giá không nên được quy cho phần thưởng mà không có bằng chứng hỗ trợ. Các phát hiện kỹ thuật rõ ràng và cách xử lý minh bạch đối với nguồn cung bị ảnh hưởng sẽ cung cấp các chỉ báo ý nghĩa hơn. Một đánh giá bảo mật được xem xét độc lập mô tả quy trình xác thực đã được sửa đổi có thể cung cấp cho các nhà đầu tư CYS cơ sở vững chắc hơn để đánh giá độ tin cậy vận hành dài hạn của dự án.
Kết luận
Lời đề nghị phần thưởng của Cysic dành cho các chuyên gia bảo mật trắng tạo ra một lộ trình khôi phục khả thi sau khi CYS được đúc trái phép và số tiền thu được từ việc bán được chuyển đến ethereum. Tầm quan trọng của nó cuối cùng sẽ phụ thuộc vào việc hoàn trả có thể xác minh, báo cáo chính xác về các token bị ảnh hưởng và bằng chứng cho thấy lỗ hổng cầu đã được khắc phục. Đối với các nhà đầu tư, các phát hiện bảo mật đã được xác nhận và chức năng chuyển được khôi phục có thể mang tính thông tin nhiều hơn so với những thay đổi giá ngắn hạn. Dữ liệu thị trường CYS có thể cung cấp thêm bối cảnh, nhưng nên được xem xét song song với các bản cập nhật khôi phục và hoạt động chính thức, thay vì được coi là bằng chứng về tiến độ.
Câu hỏi thường gặp
Liệu phần thưởng trắng của Cysic có bảo vệ kẻ tấn công khỏi các hành động pháp lý không?
Không tự động. Một thỏa thuận phần thưởng không mang lại sự miễn trừ trừ khi các cơ quan pháp lý liên quan và các thỏa thuận áp dụng thiết lập các biện pháp bảo vệ cụ thể. Cơ quan thực thi pháp luật vẫn có thể điều tra sự việc một cách độc lập, bất kể kẻ tấn công có hoàn trả tiền hay không.
Người sở hữu CYS có nhận được bồi thường cho các tổn thất liên quan đến vụ khai thác không?
Không xác định được chương trình bồi thường cho người nắm giữ nào được xác nhận trong các thông báo hiện có. Bất kỳ quy trình khiếu nại nào trong tương lai đều cần có các quy tắc về điều kiện đủ, cách thức ghi nhận tổn thất thực tế và thông tin về các tài sản có sẵn để hoàn trả. Đề xuất phục hồi ETH không nên được hiểu là cam kết thanh toán trực tiếp cho người nắm giữ token.
Cysic có thể mở lại cầu liên chuỗi trước khi khôi phục ETH không?
Có thể. Việc tái mở cửa một cách an toàn về mặt kỹ thuật và việc khôi phục số tiền đã chuyển đi là hai quyết định riêng biệt. Dự án vẫn cần xác minh các bản vá bảo mật của mình và giải thích chức năng nào sẽ được khôi phục, ngay cả khi vẫn còn một số ETH chưa được khôi phục.
Làm thế nào người dùng có thể xác minh xem các token CYS không được ủy quyền có còn bị hạn chế không?
Người dùng có thể xem xét các giao dịch liên quan đến danh sách đen của hợp đồng token và hoạt động ví tiếp theo thông qua các nhà thám hiểm blockchain BNB Smart Chain. Số dư bị hạn chế tại một địa chỉ không tiết lộ trạng thái của các token đã được chuyển đi nơi khác, do đó, hình ảnh đầy đủ về tổng cung yêu cầu phân tích giao dịch bổ sung và các tiết lộ từ dự án.
Các token CYS được giữ trên các sàn giao dịch tập trung có bị ảnh hưởng bởi việc tạm dừng cầu nối không?
Không nhất thiết. Việc treo cầu nối không tự động dừng giao dịch giao ngay hoặc ảnh hưởng đến tất cả các mạng nạp và rút được hỗ trợ. Các sàn giao dịch đặt ra các hạn chế vận hành riêng, vì vậy người dùng nên xác minh trạng thái của dịch vụ và mạng cụ thể trước khi chuyển tiền.
Các nhà điều tra blockchain có thể xác định được người đứng sau vụ khai thác Cysic không?
Các bản ghi blockchain công khai có thể hiển thị địa chỉ, các giao dịch hoán đổi và tuyến đường chuyển, nhưng hiếm khi xác định được cá nhân nào đó một mình. Có thể cần thêm bằng chứng từ các dịch vụ lưu ký, bản ghi tài khoản hoặc các cuộc điều tra của cơ quan thực thi pháp luật để liên kết hoạt động với một người cụ thể. Việc truy vết giao dịch và gán danh tính là hai nhiệm vụ liên quan nhưng khác nhau.
Thông báo miễn trừ trách nhiệm: Thông tin thị trường chung này, có thể đến từ các nguồn bên thứ ba, thương mại hoặc được tài trợ, được cung cấp chỉ để tham khảo và mục đích giáo dục, không cấu thành lời khuyên tài chính hoặc đầu tư, lời mời chào, đề nghị hoặc bảo đảm. Chúng tôi từ chối mọi trách nhiệm đối với tính chính xác, đầy đủ, độ tin cậy của nó và bất kỳ tổn thất nào phát sinh. Đầu tư/giao dịch mang tính rủi ro; hiệu suất trong quá khứ không đảm bảo kết quả trong tương lai. Người dùng nên tự nghiên cứu, đánh giá một cách thận trọng và chịu hoàn toàn trách nhiệm. Để biết thêm chi tiết, vui lòng tham khảo Điều khoản sử dụng và Thông báo rủi ro của KuCoin.
Tuyên bố từ chối trách nhiệm: Trang này được dịch bằng công nghệ AI để thuận tiện cho bạn. Để biết thông tin chính xác nhất, hãy tham khảo bản gốc tiếng Anh.