Cysic跨链桥遭攻击：1000万枚代币被非法铸造，72.7万美元资产外流

2026年10月17日，Cysic协议的跨链桥系统遭遇安全漏洞，一名攻击者利用其机制缺陷，在BNB智能链上未经授权生成了1000万枚CYS代币。该行为绕过了正常的存款与验证流程，直接在桥接基础设施中完成代币铸造。

攻击路径与资产转移

生成代币后，攻击者迅速将价值约72.7万美元的306.6 ETH通过跨链桥转移至以太坊网络。这些操作在BscScan和Etherscan链上均有完整记录，显示了从代币创建、交易转换到跨链迁移的全过程。攻击者使用OKX去中心化交易所聚合器执行多笔兑换，有效分散追踪风险。

平台应对与损失控制

为防止非法代币流入流通环节，KuCoin于次日宣布暂时关闭CYS代币的充值服务，称此举为“必要的维护”。尽管未明言攻击事件为直接原因，但时间线与Cysic基金会披露完全一致。该措施通常用于防范攻击者在事件调查期间抛售非法资产。

Cysic基金会随后确认漏洞属实，并强调1000万枚代币的总量并不代表最终资金损失。目前仅有约72.7万美元的资产成功外移，其余约280万枚代币因被识别并列入黑名单地址而无法转移，处于冻结状态。

跨链桥安全风险再受关注

跨链桥作为连接不同区块链的核心基础设施，长期面临高风险。其运作依赖于双向锁仓与代币释放机制，一旦其中任一环节存在逻辑漏洞，便可能被利用实现无抵押代币生成。此次事件再次凸显去中心化金融生态中的底层架构脆弱性。

基金会表示将持续监控链上动态，并将在确认安全后公布恢复充值的时间安排。交易所方面也承诺将根据事态进展及时更新用户通知。