Cysic跨链桥遭漏洞攻击，1000万枚代币被非法铸造

Cysic基金会确认，一名攻击者利用其跨链桥消息处理逻辑中的缺陷，于10月17日UTC时间12:31在BNB智能链上非法铸造了1000万枚CYS代币。作为应对措施，基金会已立即暂停该跨链桥服务，并将相关接收地址加入链上黑名单。

攻击路径与事件影响

初步调查显示，攻击者通过未授权访问支持跨链桥的数据库，利用消息处理流程中的错误提交了伪造的铸造请求。此次事件仅涉及跨链桥功能，未波及Cysic主网，用户持有的原有资产未受影响。

根据Cysic在X平台发布的事故报告，基金会已于UTC时间13:47完成黑名单部署，阻止该地址进一步转移代币。目前，该地址仍持有约280万枚CYS，其余720万枚已通过23笔去中心化交易所交易被转移。

链上数据验证攻击事实

CoinMarketCap核查BscScan链上记录显示，一个空地址在指定时间点收到一笔1000万枚CYS的转账，与基金会通报的时间戳完全一致。后续资金流动轨迹也与所述情况相符，证实了攻击行为的真实性。

CYS为BEP-20标准代币，当前交易价格为0.1144美元，24小时内下跌1.92%，市值约为1840万美元。基金会表示，此次代币铸造数量不代表最终经济损失，具体财务影响将在后续报告中披露。

跨链桥目前处于关闭状态，待基金会完成全面安全审查后才会重启。审查范围涵盖消息处理机制、权限配置及系统接口安全性。类似漏洞此前也曾出现在XRP Ledger支付引擎中，但因及时修复未造成实际损失。