币圈界报道：

Cysic跨链桥遭恶意入侵：百万枚代币被伪造生成

10月17日，Cysic宣布其跨链桥服务因安全事件临时停摆。据披露，一名攻击者利用系统处理逻辑中的漏洞，在BNB智能链上未经授权创建了共计1000万枚CYS代币，引发市场广泛关注。

桥接服务紧急冻结，核心资产未受波及

在确认异常活动后，Cysic迅速终止了跨链桥的运行功能。初步技术分析显示，攻击者通过获取对桥接支持数据库的非授权访问权限，操纵消息处理流程，提交了虚假的代币铸造请求。为控制风险，项目方已将持有约280万枚代币的特定地址加入合约黑名单，阻止其后续资金转移。目前，主网系统与用户钱包资产均保持稳定，未发现客户资金被盗或账户被侵入的迹象。

调查进展尚处初期阶段，损失范围待定

10月18日，Cysic基金会发布官方声明，确认攻击者成功绕过权限验证机制，并执行了欺诈性铸造操作。公司强调，当前所有行动集中于遏制事态蔓延，内部审查与外部安全团队协作正在进行中。尽管已锁定部分高风险地址，但剩余720万枚代币的流向仍不明朗，可能涉及交易、转移或兑换行为。最终财务影响需结合实际流通情况评估，尚未公布确切损失金额。

攻击路径与技术漏洞细节初步浮现

事件发生于UTC时间10月17日12:31:38，攻击者利用跨链桥的消息处理组件中存在的逻辑缺陷，绕过验证机制，在目标链上生成未经背书的代币。调查指出，受影响模块主要集中在“桥接指令解析”与“代币发行接口”，而底层主网未出现异常。检测到异常后，系统立即触发防护机制并中断服务。然而，截至目前，项目方仍未公开完整的漏洞代码、访问路径或交易序列细节，也未提供独立法医审计报告。

黑名单机制启动，代币追踪持续进行

在事件发生后约一小时，即UTC时间13:47:52，团队完成识别并实施封锁措施，限制一个关键地址的转账能力。该地址被冻结的代币量约占总铸造量的28%。其余720万枚代币去向未知，可能已被出售、分散至多个钱包或转换为其他数字资产。项目方正联合第三方机构追踪代币流动轨迹，审查潜在兑换行为，以判断真实经济影响。目前，尚未披露攻击者获利总额、完整接收地址列表或追回代币的具体成果。

主网运行正常，用户资产安全性获初步确认

根据初步评估，此次攻击局限在跨链桥基础设施层面，未渗透至主网核心系统。项目方重申，所有用户持有的现有代币余额未被篡改或挪用。虽然当前结论基于内部排查，但尚未经过第三方独立审计。跨链桥的设计依赖于双链间指令验证机制，本次事件系攻击者通过伪造授权信息诱导系统生成新代币，而非直接从用户钱包提取资产。

代币经济模型与治理架构背景说明

Cysic构建的是一个基于区块链的分布式计算网络，其原生代币CYS用于支持网络治理、资源调度及任务激励。项目总供应量设定为10亿枚，其中1000万枚非法铸造占总量的1%。该比例仅反映名义规模，不代表全部代币已进入流通或改变实际可用供应。代币持有者可通过质押获得不可转让的治理凭证CGT，用于参与协议决策和验证者选举。计算节点则使用CYS申请算力预留，执行如零知识证明生成等高负载任务。

历史案例对比揭示损失评估复杂性

类似事件曾在多起跨链攻击中出现。例如，2026年8月The Sandbox在Base与BNB链上的桥接遭受利用，虽生成超329万亿枚无支撑代币，但实际资金流失仅约67.5万美元。同年5月Stake DAO在Arbitrum上遭遇伪造vsdCRV铸造，主网仍维持安全。10月13日，Autheo亦曝出THEO代币漏洞，攻击者兑换得约700.8 ETH。相较之下，Cysic事件尚未形成明确的资金提取记录，最终后果将在安全审查完成后对外披露。