币圈界报道：

Cysic跨链桥遭黑客入侵：1000万枚代币伪造后转移超72万美元资产

2026年10月17日，一名恶意行为者利用Cysic协议中跨链桥的机制缺陷，在BNB智能链上未经授权生成了总计1000万枚CYS代币。随后，该攻击者通过链上操作将价值约72.7万美元的306.6 ETH经由跨链桥转移至以太坊主网，而剩余约280万枚非法代币则因地址被列入黑名单而无法流通。

攻击路径揭示：绕过验证流程实现代币无中生有

调查数据显示，攻击者通过发现并利用跨链桥存款环节的安全盲点，直接在桥接系统内部触发代币铸造逻辑，跳过了正常资产锁定与验证流程。一旦代币生成，攻击者迅速启动多级交易策略，借助OKX的去中心化聚合器完成资产转换，最终完成对以太坊网络的资产迁移。链上追踪工具BscScan与Etherscan记录完整还原了这一过程。

基金会展开应急响应，冻结大量非法代币

面对突发危机，Cysic基金会立即采取行动，将持有约280万枚未经授权代币的地址列入黑名单，阻止其进一步流转。基金会同时强调，尽管总铸造量高达1000万枚，但实际财务损失仅对应已成功转移的资产规模，即确认的72.7万美元。这表明多数代币未被变现或在被转移前已被阻断。

交易所紧急封禁充值功能，待风险评估后恢复

KuCoin于次日宣布暂时关闭CYS代币的充值服务，将其定义为“必要维护措施”。虽然公告未明示攻击事件为直接原因，但时间线高度重合，符合行业惯例——在跨链桥漏洞发生后，交易所通常会暂停相关资产的出入金以防范恶意资金注入与抛售行为。目前，交易所表示将持续监控链上动态，并在条件成熟时公布恢复时间。