币圈界报道：

Cysic跨链桥遭恶意铸造：1000万枚代币未经授权发行

针对近期发生的重大安全事件，Cysic宣布在BNB智能链上暂时停用其跨链桥接功能。此前，一名未授权实体通过系统漏洞，在无对应资产支持的前提下成功生成了1000万枚CYS代币。该异常行为在76分钟后被识别并采取遏制措施。

核心漏洞源于消息验证机制失效

根据10月18日发布的事故通报，此次攻击发生于UTC时间10月17日12:31:38。调查确认，攻击者利用桥接数据库的权限缺陷，绕过身份认证流程，提交了伪造的代币铸造请求，而未执行任何真实的资产转移操作。

跨链桥通常依赖可信消息通道来触发资产释放，但本案例中，系统未能有效校验消息来源的真实性，导致非法指令被接受。这一问题暴露了桥接协议在消息处理逻辑上的关键缺陷，而非底层共识机制受损。

紧急封禁与资产控制进展

Cysic于UTC时间13:47:52将相关接收地址加入黑名单，距首次铸造约76分钟。此时，仍有280万枚代币滞留于被封锁账户，占总发行量的28%；其余720万枚（72%）已被转移至外部钱包。

为防止进一步损失，项目方已全面关闭跨链桥服务。目前，第三方安全机构正对桥接消息流、权限配置及资产记录进行深度审计，同时追踪可疑地址。正式恢复时间尚未公布，需等待审查结果。

供应总量影响与风险提示

此次未经批准的代币发行规模达到1000万枚，占CYS总供应量（10亿枚）的1%。该代币主要用于治理投票、计算资源支付及网络激励，其非官方增发可能扰乱经济模型稳定性。

尽管初步数据显示攻击者已兑换约306.6 ETH（价值约72.7万美元），但尚无法确认其最终持有金额。被限制的280万枚代币仅表明部分控制措施已生效，不代表资金已被追回或销毁。

值得注意的是，主网节点运行稳定，区块生成与交易处理均未中断，用户现有余额未受波及。项目方特别提醒公众警惕伪装成补偿渠道的钓鱼链接、虚假资金返还声明以及索要私钥的诈骗行为。后续报告将披露经核实的损失评估、资金流向分析及修复方案。