币圈界报道：

Cysic跨链桥遭恶意利用：1000万枚代币伪造并转移超72万美元资产

2026年10月17日，一名匿名攻击者通过挖掘Cysic协议跨链桥的安全缺陷，在BNB智能链上未经授权生成了1000万枚CYS代币。随后，该攻击者将价值约72.7万美元的306.6 ETH经由跨链通道转移至以太坊主网，而剩余约280万枚非法生成的代币则被锁定于已被列入黑名单的地址中。

核心资产外流路径清晰，链上记录完整可查

调查数据显示，攻击者绕过了常规存款验证机制，直接在跨链桥基础设施内完成代币铸造。生成后，其迅速通过OKX去中心化交易所聚合器执行多笔交易，将目标资产转换为ETH，并借助跨链桥技术将其迁移至以太坊网络。BscScan与Etherscan的公开日志完整记录了从代币创建、交易流转到资产出链的全过程。

基金会展开应急响应，冻结大量未使用代币

面对突发危机，Cysic基金会立即采取防御措施，将持有约280万枚非法代币的地址加入黑名单，阻止其进一步流通。基金会特别指出，尽管有1000万枚代币被生成，但实际造成的财务损失仅对应已成功转移的72.7万美元等值资产，其余代币因未被提取或提前冻结，未造成额外资金流失。

交易所紧急暂停服务，等待事件全面评估

KuCoin于次日宣布临时关闭CYS代币的充值功能，声明为“系统维护”操作，未明确提及攻击事件，但其时间点与基金会披露高度重合。此类举措通常用于防止攻击者将非法代币注入平台并提前套现，是行业标准应对策略之一。目前，交易所表示将持续监控链上动态，并在条件允许时公布恢复时间。

跨链架构脆弱性暴露，安全机制亟待强化

跨链桥作为连接不同区块链的核心组件，长期面临高风险挑战。其运作依赖于跨链资产的锁定与释放逻辑，一旦其中某一环节存在漏洞，便可能被利用实现无抵押代币生成。此次事件再次凸显去中心化金融基础设施在复杂交互中的潜在风险，对后续协议设计提出更高安全要求。