币圈界报道：

Cysic跨链桥遭恶意利用：超千万枚代币被伪造并转移部分资产

2026年10月17日，一名黑客通过发现Cysic协议跨链桥的底层机制缺陷，在BNB智能链上未经授权生成了1000万枚CYS代币。随后，其将价值约72.7万美元的306.6 ETH经由跨链通道转入以太坊主网，而其余约280万枚非法生成的代币则因被标记为高风险地址而处于冻结状态。

关键资产转移路径经链上数据验证

攻击者绕过正常存款流程，直接在桥接系统内触发代币铸造逻辑，随即通过OKX去中心化聚合器执行多轮交易，将所获代币兑换为以太坊生态资产，并完成跨链转移。BscScan与Etherscan的公开记录完整呈现了从代币生成、交易流转到目标链接收的全过程。

基金会展开紧急封禁措施控制风险扩散

为防止进一步资金流失，Cysic基金会迅速将持有未授权代币的地址列入黑名单，实施链上限制。官方声明指出，尽管总铸造量达1000万枚，但实际造成的财务损失仅限于成功转移的306.6 ETH（折合约72.7万美元），其余代币因未流通或被拦截，未构成等值资产流失。

交易所同步采取防御性停服操作

KuCoin于次日宣布暂时关闭CYS代币的充值功能，称此举属“必要维护”。尽管未明确提及攻击事件为直接原因，但时间线高度重合。此类举措常见于重大安全事件后，旨在避免非法代币流入平台并在调查完成前被抛售。

跨链架构固有风险持续引发行业关注

跨链桥作为连接异构区块链的关键基础设施，其复杂性使其长期成为攻击热点。该类系统依赖双向锁仓与代币释放机制，一旦会计逻辑存在漏洞，即可被利用实现无中生有的代币创造，从而引发系统性信任危机。

后续监控与恢复计划待公布

KuCoin表示将持续追踪事件进展，并在确认系统安全后第一时间通知用户恢复充值服务。目前，各方正密切配合调查漏洞根源，评估潜在影响范围。