Cysic跨链桥因逻辑漏洞被攻破，1000万枚代币被非法铸造

ZK证明网络Cysic已宣布暂停其跨链桥功能。据官方披露，一名攻击者借助桥接系统中消息处理逻辑的缺陷，在BNB智能链上成功生成了1000万枚CYS代币。

攻击发生时间与初步应对

根据Cysic基金会发布的事件通报，该未经授权的代币铸造行为发生于协调世界时（UTC）10月17日12:31:38。基金会随后在约76分钟后对相关接收地址实施了冻结操作。

攻击路径与调查进展

初步分析显示，攻击者通过访问桥接服务所依赖的数据库，并结合系统处理逻辑中的漏洞，提交了伪造的铸造请求。目前，完整攻击链条及根本原因仍在深入调查中。基金会已委托专业安全机构介入，追踪资金流向。

超七成代币已被转移

接收地址于UTC 10月17日13:47:52被加入CYS代币合约黑名单。截至该时间点，原始铸造的1000万枚代币中仅余约280万枚滞留于该地址，意味着约720万枚（占总量72%）已在限制措施生效前转移至其他钱包。

这一时间窗口暴露了资产存储环节的关键风险。1000万枚代币相当于CYS总供应量10亿枚的1%，在流通代币中占比更高。此次事件引入了非计划内新增供给，可能对价格机制构成压力。基金会强调，当前铸造数量不直接等同于实际财务损失，具体影响仍在评估中。

影响范围明确受限

Cysic明确指出，本次事件仅波及桥接服务的消息处理与代币铸造模块。用户主网资产未遭窃取，共识机制、区块生成及EVM执行层均保持稳定。目前跨链桥功能无限期关闭，将在完成全面安全审查后重启，具体恢复时间尚未公布。

后续行动与行业警示

基金会承诺在调查阶段结束后发布详细报告，内容涵盖影响范围验证、实际损失估算、资金追踪成果及补救方案。在桥接服务重新开放前，用户无法使用该通道进行跨链资产转移。

此次事件再次凸显跨链桥作为集中式攻击入口的脆弱性。继9月Fetch.ai旗下SingularityNET桥接遭攻破后，此类安全模式正引发业界持续关注。