Cysic跨链桥遭恶意利用，1000万枚代币被异常生成

据币圈最新披露，Cysic基金会于10月17日发布公告，确认其跨链桥系统遭遇未经授权的访问，攻击者通过漏洞在BNB Smart Chain网络中成功创建了1000万枚CYS代币。

系统防御机制即时激活，关键地址已被链上封禁

项目方在监测到异常交易行为后迅速响应，立即暂停跨链桥功能，并对涉及的多个高风险地址实施链上黑名单措施，防止资金进一步转移或流通。

漏洞溯源聚焦数据库权限与消息验证逻辑

初步技术分析显示，攻击者利用了支撑跨链桥运行的后台数据库访问权限缺陷，结合消息处理流程中的验证疏漏，提交了伪造的铸币请求，从而绕过正常审批机制。

主网系统保持稳定，用户资产未受波及

尽管跨链桥功能中断，但项目方强调，此次事件仅限于跨链桥的消息传递与代币发行模块，核心主网、钱包系统及其他运营基础设施均未受到任何影响，现有用户持有的资产安全无虞。

损失评估持续进行，跨链桥重启需待全面审计

当前被锁定的约280万枚CYS仍处于受限状态，项目方指出，铸造总量不等于实际经济损失，具体财务影响将依据后续资金追踪结果确定。跨链桥将在完成第三方安全审查并确认无隐患后，方可重新上线运行。