币圈界报道：

Cysic跨链桥遭恶意利用：1000万枚代币被非法生成

10月17日，Cysic在BNB智能链上的跨链桥服务被临时暂停。起因是一名黑客通过数据库未授权访问及消息处理逻辑缺陷，成功伪造并铸造了1000万枚CYS代币。此事件引发市场对代币总量真实性及持有者资产安全的广泛担忧。

漏洞根源：跨链消息验证机制失效

据Cysic基金会于10月18日发布的初步报告，攻击者首先获取了桥接系统底层数据库的非授权访问权限，随后利用其内部消息处理流程中的逻辑缺陷，绕过正常资产锁定机制，生成虚假的代币铸造指令。该行为使得代币在无对应抵押或转移记录的情况下被凭空创建。

应对措施：黑名单机制启动，但影响尚未完全评估

在事件发生约76分钟后，即UTC时间13:47:52，Cysic将涉案地址加入代币合约黑名单，并立即终止桥接功能以遏制进一步发行。目前，约280万枚代币仍滞留于被封锁钱包，其余720万枚去向不明。调查团队正追踪后续交易路径，以判断这些代币是否已进入交易所、流动性池或被兑换为其他资产。

未授权代币的实际财务冲击仍待确认

尽管总发行量占官方供应量的1%，但实际流通规模与价值损失难以量化。当前市场关注焦点并非“铸造数量”，而是有多少代币已实现变现以及是否造成显著价格波动。历史案例显示，名义市值高并不等于真实损失大——如The Sandbox此前类似事件中，大量无背书代币并未引发同等程度的市场崩盘。

主网安全未受波及，但信任机制遭挑战

Cysic强调，此次漏洞仅限于跨链桥接组件，其主网系统、用户钱包及其他运营模块均未遭到入侵。然而，由于CYS是生态核心激励与治理代币，未经授权的增发可能削弱参与者对代币经济模型的信心。即使现有余额完好，供应链的可信赖性已受到质疑。

恢复服务前必须完成的关键步骤

为重建市场信任，Cysic已委托第三方安全机构深入分析攻击路径，并计划在调查结束后发布完整技术复盘。关键披露包括：未授权代币的全量分布图谱、是否存在已确认的资金流失、漏洞修复方案的独立审计结果，以及桥接服务重启的时间规划。