币圈界报道：

Cysic跨链桥遭恶意铸造攻击，逾72万美元资产被转移

10月18日，Cysic宣布临时停止其跨链桥服务。此前，一名攻击者在BNB智能链上伪造生成了1000万枚未经授权的CYS代币，并将等值约72.7万美元的资金通过跨链通道转移至以太坊网络。项目方初步研判，此次事故源于数据库访问控制失效及消息处理机制存在可被利用的漏洞，致使非法铸造指令得以执行。

异常发币行为触发系统紧急下线机制

根据官方发布的事故通报，项目团队在监测到非授权代币发行后迅速采取行动，立即暂停跨链桥运行并启动应急响应流程。调查表明，问题集中于特定模块的权限管理失守与逻辑校验缺失，而非整体网络基础设施故障。目前，恢复上线时间尚未明确公布。

黑名单拦截280万枚代币，超七成已提前转出

链上数据显示，非法铸造事件发生于UTC时间10月17日12时31分38秒。项目方于次日13时47分52秒将接收地址加入黑名单，间隔不足77分钟。该措施成功阻止约280万枚代币流通。然而，链上追踪显示，在封锁措施实施前，已有约720万枚代币完成交易并转移。

资金经多层跨链路由，最终锁定于以太坊地址

分析指出，被盗资金通过SWFT Bridgers、Mayan及deBridge等多个跨链协议进行路径切换。最终，约306.6枚ETH进入以太坊生态，按当时市场价格换算，总额接近72.7万美元。这表明绝大部分伪造代币已在冻结前完成变现，仅剩部分代币处于监管冻结状态。

跨链功能持续停摆，待第三方安全审计完成后重启

Cysic强调，本次事件仅波及跨链桥的铸币与消息验证环节，主网运行正常，现有用户资产未受直接威胁。该判断基于当前阶段的评估结果。项目方表示，跨链桥将持续保持关闭状态，直至外部专业安全机构完成全面审查并出具报告。因此，系统复原时间将取决于审计进度，不设固定恢复节点。