币圈界报道:

Cysic跨链桥因逻辑缺陷遭恶意铸造,超七成代币已被转移

ZK证明网络Cysic已暂停其跨链桥服务,起因为一名攻击者利用桥接系统中的消息处理机制漏洞,在BNB智能链上成功生成1000万枚未授权的CYS代币。

攻击发生于UTC时间12:31,76分钟后地址即被冻结

根据基金会周日发布的事件通报,该异常铸造行为发生在协调世界时10月17日12时31分38秒。机构在约76分钟后对相关接收账户实施了资金冻结措施,以遏制进一步扩散。

逾720万枚代币在限制前完成转移,剩余仅280万枚

接收地址于UTC时间13时47分52秒被正式列入代币合约黑名单。此时,初始铸造的1000万枚代币中已有约720万枚被转出至多个外部钱包,占比达总量的72%。这一时间窗口成为当前风险评估的关键节点。

主网运行正常,用户资产未受波及

基金会明确指出,此次攻击仅波及桥接层的消息验证与代币铸造模块,核心网络如共识机制、区块生成及EVM执行环境均保持稳定,现有用户持有的资产未遭窃取。目前跨链服务处于无限期停用状态,待完成全面安全审计后方可重启。

调查持续进行,后续报告将披露损失与追踪进展

基金会表示,完整攻击路径和根本原因仍在深入分析中,并已委托第三方安全团队追踪资金流向。预计在调查阶段结束后发布详细报告,涵盖实际影响范围、财务损失估算、资金去向追踪成果以及修复方案。现阶段用户无法通过该渠道进行跨链操作,恢复时间表尚未公布。

此事件再度凸显跨链桥作为集中式薄弱环节的潜在威胁。继9月Fetch.ai旗下SingularityNET桥接遭受类似攻击后,此类架构性风险正引发业界更广泛警惕。