Cysic跨链桥遭攻击致72.7万美元资产转移，已启动安全审查

10月18日，Cysic宣布暂停其跨链桥服务。此前，一名攻击者在BNB智能链上非法生成了1000万枚未授权的CYS代币，并将价值约72.7万美元的资金转移至以太坊网络。项目方初步调查指出，此次事件源于数据库访问权限失控及消息处理逻辑缺陷，导致恶意铸造指令得以执行。

非法铸造触发跨链桥紧急停机

根据事故报告，Cysic在发现异常发币行为后迅速采取行动，立即下线跨链桥并停止运营，同时启动全面评估流程。初步分析确认，问题根源为非授权数据库访问与消息验证机制漏洞，而非系统性网络故障。目前，项目方尚未公布跨链桥恢复上线的具体时间。

黑名单冻结280万枚代币，超七成已转移

链上数据显示，非法铸造发生在UTC时间10月17日12:31:38。项目团队于UTC时间13:47:52将相关接收地址加入黑名单，两者间隔仅76分钟。该措施成功冻结了约280万枚CYS代币。然而，链上追踪显示，在黑名单生效前，已有约720万枚代币完成交易并流出。

资金经多链路由最终兑换为306.6 ETH

区块链分析揭示，出售代币所得资金通过SWFT Bridgers、Mayan和deBridge等跨链协议进行流转。最终，约306.6 ETH被转入以太坊网络，按当时市价折算约为72.7万美元。这表明大部分伪造代币在被冻结前已完成变现，剩余280万枚仍处于锁定状态。

跨链桥持续关闭以配合外部安全审查

Cysic强调，本次事件仅影响跨链桥的消息处理与代币铸造功能，主网运行正常，现有用户资产未受波及。基于当前评估，项目方将在外部安全机构完成全面审查与调查前，保持跨链桥关闭状态。恢复时间取决于审查进度，不设固定重启计划。