币圈界报道：

Cysic跨链桥遭恶意利用：百万代币被非法生成，资金追踪正在进行

ZK证明网络Cysic已宣布无限期暂停其跨链桥功能。此前，一名黑客通过桥接系统中的消息处理机制漏洞，在BNB智能链上成功伪造并铸造了1000万枚CYS代币。

攻击发生于UTC时间12:31，76分钟后锁定涉事地址

根据基金会发布的事件通报，该异常铸造行为发生在协调世界时10月17日12点31分38秒。机构在约76分钟后迅速采取行动，对相关接收账户实施冻结措施，以遏制风险扩散。

逾七成代币在限制前完成转移，仅剩约280万枚滞留

截至UTC时间13:47:52，该地址已被正式列入CYS代币合约黑名单。此时，最初生成的1000万枚代币中尚有约280万枚未被转移，意味着超过720万枚（占总量72%）已在监管介入前流入其他钱包地址。

这一时间窗口暴露了跨链协议在响应速度与风控机制上的脆弱性。尽管1000万枚代币仅占最大供应量的1%，但在流通总量中占比显著提升，造成市场供需失衡风险。基金会指出，当前尚未能直接评估实际经济损失，因后续兑换、交易及抛售行为仍在分析中。

主网运行稳定，攻击范围限于桥接层

官方强调，此次事件未波及主网核心功能，包括共识机制、区块生成和EVM执行环境均保持正常。用户持有的原生资产未遭窃取，系统整体稳定性得以维持。目前跨链桥服务处于关闭状态，待完成全链路安全审计后才会重启。

后续将发布完整调查报告，恢复时间待定

基金会表示，将在初步调查结束后公布详细报告，内容涵盖影响范围、资金去向追踪进展、潜在损失估算以及修复方案。在此期间，用户无法使用该桥接服务进行链间资产转移，且具体恢复时间尚未明确。此事件再次凸显跨链基础设施作为高危攻击目标的现实挑战，继9月Fetch.ai旗下SingularityNET桥被攻破后，同类风险持续引发行业警惕。