币圈界报道：

Cysic跨链桥遭恶意利用：1000万枚代币无授权生成

10月17日，Cysic在BNB智能链上的跨链桥服务突然暂停。据初步披露，一名黑客通过系统漏洞获取数据库未授权访问权限，并利用消息处理机制的缺陷，凭空创建了1000万枚CYS代币。该事件引发市场对代币真实供应量及持有者潜在损失的广泛忧虑。

核心漏洞暴露：跨链消息验证机制失效

根据10月18日发布的事故通报，攻击行为发生在UTC时间12:31:38。攻击者先取得桥接基础设施数据库的非授权访问权限，随后在消息验证流程中找到逻辑盲点，绕过资产锁定机制，直接触发代币铸造指令。此举与此前Axelar-Secret Network事件类似，均源于跨链授权机制未能有效校验来源真实性。

为遏制事态恶化，Cysic于约76分钟后（UTC 13:47:52）将相关接收地址加入黑名单，并立即停止桥接功能。目前，公司正联合外部安全团队深入追踪攻击路径，以厘清全部代币流向。

未授权代币去向成谜：720万枚下落不明

此次事件涉及的1000万枚代币占总供应量的1%。其中约280万枚仍滞留在被封禁钱包中，其余720万枚的去向尚未明确。报告未说明这些代币是否已流入交易所、流动性池或被转换为其他资产。由于当前市场流动性有限，若大量新代币进入流通，可能引发价格剧烈波动。

历史案例显示，名义市值高并不等于实际损失大。例如，The Sandbox曾遭遇类似事件，虽铸造数十亿枚代币，但最终损失远低于预期。截至本稿发布，Cysic仍未公布经核实的财务损失数据或销售收益记录。

主网未受损，但信任体系受冲击

Cysic强调，此次漏洞仅影响跨链桥的消息处理模块，其主网、代币合约及其他运营系统均未遭到入侵，用户钱包中的现有资产安全无虞。然而，未经授权的代币发行仍对整个生态系统的经济模型构成威胁。

CYS作为生态系统内用于计算激励、质押及治理的核心代币，其供应稳定性直接影响网络参与者的信心。尽管合约已通过第三方审计，但本次事件暴露出部分关键路径可能未被纳入审查范围，引发对审计覆盖深度的质疑。

恢复服务前需完成三大关键步骤

为重建市场信任，Cysic必须在重启桥接前完成三项核心任务：一是全面追踪未授权代币的分布情况；二是确认是否存在流动性提供者或交易方的实际经济损失；三是由独立安全机构验证修复方案的有效性。

参考过往经验，如Hyperbridge事件中损失评估随调查深入而大幅修正，本次事件的影响范围也可能发生变化。未来披露应包含经核实的代币会计记录、财务影响评估、修复方案的第三方认证，以及明确的服务恢复时间表。