币圈界报道：

Cysic跨链桥遭恶意铸造攻击，逾72万美元资产被转移至以太坊

10月18日，Cysic宣布临时停用其跨链桥服务。此前，一名黑客在BNB智能链上伪造生成1000万枚未经授权的CYS代币，并将价值约72.7万美元的资金转移至以太坊网络。项目方初步调查确认，事故根源为数据库访问权限失控及消息处理机制存在可被利用的漏洞，导致非法铸造指令得以执行。

异常发币行为触发跨链系统紧急下线

根据事故通报，Cysic在监测到非授权代币发行后立即启动应急响应，迅速将跨链桥服务暂停并停止所有相关操作。初步技术分析表明，问题集中于内部权限管理失效和消息验证逻辑缺失，而非底层网络基础设施故障。目前，项目方尚未公布恢复时间表。

黑名单机制拦截部分资产，多数代币已提前变现

链上数据显示，非法铸造发生于UTC时间10月17日12:31:38。项目团队于13:47:52将接收地址加入黑名单，期间间隔不足77分钟。该措施成功阻止了约280万枚CYS代币的进一步流通。然而，链上追踪显示，在封锁前已有约720万枚代币被售出并完成资金转移。

多层跨链路由完成资产洗白，最终锁定306.6 ETH

分析指出，被盗资金通过SWFT Bridgers、Mayan及deBridge等跨链协议进行多次跳转，有效掩盖来源路径。最终，约306.6枚ETH抵达以太坊主网，按当时市价折算约为72.7万美元。这表明绝大多数伪造代币在被冻结前已完成变现，仅剩余280万枚处于冻结状态。

系统全面隔离以待第三方安全审计完成

Cysic强调，此次事件仅影响跨链桥的铸造与消息处理模块，主网运行稳定，用户现有资产未受波及。基于当前评估，项目方决定在外部专业安全机构完成全面审查前，永久保持跨链桥关闭状态。恢复时间将严格取决于审计进度，而非预设节点。