币圈界报道：

Cysic跨链桥遭恶意利用：1000万枚代币无授权生成

10月17日，Cysic在BNB智能链上临时停用其跨链桥服务。此前，一名黑客通过系统漏洞获取数据库未授权访问权限，并利用消息处理机制的缺陷，凭空创建了1000万枚CYS代币。该事件引发市场对其代币经济模型稳定性的广泛质疑。

攻击路径揭示：数据库越权与逻辑验证失效

根据10月18日发布的事故通报，攻击行为始于对跨链桥底层数据库的非法访问。攻击者随后触发了代币铸造流程中的关键缺陷——即在缺乏合法资产锁定证明的情况下，成功生成伪造的跨链消息。这一过程绕过了本应存在的双重验证机制。为遏制事态扩大，项目方在约76分钟后将相关地址加入黑名单并暂停桥接功能。

未授权代币去向成谜：720万枚或已进入流通

此次事件涉及的1000万枚代币占总供应量的1%。目前仅280万枚仍滞留在被封禁地址中，其余720万枚的流向尚不明确。这些代币可能已被转移至交易所、流动性池或兑换为其他资产。由于缺乏完整交易追踪，实际造成的财务损失仍无法准确评估。类似事件在The Sandbox曾导致巨额名义市值受损但真实损失有限。

主网安全未受波及，但信任机制遭冲击

官方确认，此次漏洞仅影响跨链桥的代币铸造模块，主网系统、用户钱包及其他基础设施均未遭到入侵。然而，未经审计的代币发行可能动摇社区对生态治理和激励机制的信任。尽管合约已通过第三方审查，但此次事件暴露出审计范围是否覆盖所有数据交互路径的问题。

恢复服务前需完成三重验证：溯源、对账与独立审查

Cysic已启动外部安全机构介入调查，后续将公布漏洞修复方案及代币分布报告。关键披露包括经核实的未授权代币会计记录、实际损失金额、修复措施的独立验证结果以及桥接服务重启时间表。历史案例表明，初始估算常低估最终影响，因此透明度至关重要。