币圈界报道：

Cysic跨链桥遭恶意铸造攻击，1000万枚代币被非法生成

Cysic在BNB智能链上临时关闭其跨链桥服务，起因是一名黑客在无抵押情况下成功创建了1000万枚CYS代币。该异常操作在约76分钟后被发现，项目方随即对相关地址实施黑名单限制，阻止其中280万枚（占总量28%）代币的进一步流转。链上数据显示，剩余720万枚代币已被售出，兑换为约306.6 ETH，折合约72.7万美元。此次未经授权的发行量占总供应量的1%，但核心网络功能未受干扰。

漏洞触发机制与攻击路径分析

根据Cysic于10月18日公布的事故说明，攻击行为发生在UTC时间10月17日12:31:38。调查确认，攻击者通过绕过桥接系统的身份验证流程，利用消息处理环节的缺陷提交了虚假的代币铸造请求，而未完成对应的资产质押或转账流程。

跨链桥通常依赖经过认证的消息来触发资产释放，本案例中系统未能识别该指令的真实性，导致在缺乏有效支撑的前提下生成了代币。因此，本次事件本质是桥接通信协议中的验证逻辑失效，而非底层区块链共识机制遭到破坏。

应急处置措施与当前状态

Cysic于UTC时间13:47:52将接收地址加入黑名单，距首次铸造仅过去76分钟。此时仍有280万枚代币滞留在受限钱包中，占已发行总量的28%；其余720万枚（72%）已被转移至外部地址。为遏制风险蔓延，项目方决定全面暂停跨链桥功能。

目前，第三方安全机构正在对桥接消息流、权限配置及资产记录进行深度审计。同时，研究人员正持续追踪受影响的地址活动轨迹。在审查结果公布前，桥接服务维持关闭状态，具体恢复时间尚未明确。

代币供给冲击与潜在风险提示

此次意外增发引发了市场对流通代币去向的关注。据项目方披露的代币经济模型，CYS总供应量为10亿枚，主要用于治理投票、算力服务支付和网络激励。新增的1000万枚相当于总供应的1%。

值得注意的是，以太坊链上显示的306.6 ETH转移金额不能直接等同于最终损失。基金会尚未确认攻击者实际保留的资金规模。同样，被封锁的280万枚代币虽已被控制，但不代表已完成追回或销毁。

主网的区块生成、交易处理与节点同步均保持稳定，用户账户内的原有资产未受影响。项目方特别警告公众，谨防冒充官方的补偿链接、声称可恢复资金的钓鱼页面，以及任何索要私钥或助记词的非法请求。后续将发布经核实的损失评估报告，并披露资金追踪进展与修复方案。