币圈界报道：

Cysic跨链桥遭恶意利用：1000万枚代币被非法生成

10月17日，Cysic在BNB智能链上临时停用其跨链桥服务。此前，一名黑客通过数据库未授权访问与消息处理逻辑缺陷，成功创建了1000万枚未经授权的CYS代币。该事件引发市场对其代币经济模型稳定性的广泛质疑，并对持有者的资产价值构成潜在威胁。

攻击路径揭示：数据库权限与逻辑验证失效并存

根据Cysic基金会于10月18日发布的初步事故分析，攻击行为始于对桥接系统底层数据库的非授权访问。攻击者随后利用跨链消息处理流程中的设计漏洞，绕过正常资产锁定机制，伪造出合法的代币铸造指令。这一过程不依赖真实资产抵押，而是基于系统信任链的断裂实现凭空造币。

黑名单措施实施前，攻击已完成多轮操作

首次异常铸造记录于UTC时间12:31:38，距此约76分钟后，即13:47:52，项目方将相关接收地址加入代币合约黑名单并立即冻结桥接功能。此举虽阻止了进一步发行，但未能追溯已流入市场的代币流向。此次事件与先前Axelar-Secret Network桥接漏洞有相似之处，均暴露出跨链通信中缺乏双重验证机制的风险。

剩余720万枚代币去向成谜：流通性与损失评估关键

此次非法铸造占总供应量的1%（10亿枚），但实际影响取决于多少代币进入可交易池。目前仅确认280万枚仍滞留于被封禁地址，其余720万枚下落不明。这些代币可能已被转移至交易所、流动性池或兑换为其他资产。类似情况曾在The Sandbox事件中出现——大量无背书代币被铸造，但实际财务损失远低于名义市值，凸显“发行量”与“变现量”之间的差异。

主网未受损，但经济信任体系受冲击

Cysic强调，核心网络与用户钱包资产未遭入侵，现有余额安全无虞。然而，由于代币铸造权限被滥用，整个生态系统的可信度受到动摇。作为激励与治理工具的CYS，其在计算任务分配、质押奖励及CGT权益获取中的作用正面临公众质疑。尽管合约经第三方审计，但事故报告未说明此次漏洞是否属于审计范围之内。

修复与恢复需以独立审查为前提

为厘清攻击全貌，项目方已委托外部安全机构展开深度调查。完整恢复计划必须包含：未授权代币的详细分布图谱、实际财务损失核算、漏洞修复方案的第三方认证，以及明确的服务重启时间表。历史案例显示，初期估算常被修正——如Hyperbridge事件最终损失额上升至250万美元，超出最初声明。

投资者应关注实质影响而非名义发行量

列入黑名单仅限制特定地址活动，无法消除通胀压力。真正决定风险程度的是有多少代币被实际交易、提取了多少流动性，以及生态系统能否有效隔离非授权供应。唯有经过透明对账与独立验证，才能重建市场信心。