Cysic跨链桥遭攻击：1000万枚代币被非法铸造，72.7万美元资产被盗

2026年10月17日，Cysic协议的跨链桥系统暴露出关键漏洞，一名攻击者借此在BNB智能链上未经授权生成了1000万枚CYS代币。随后，该攻击者将价值约72.7万美元的306.6 ETH通过桥接机制转移至以太坊网络，而其余约280万枚非法生成的代币则因被识别为高风险资产，已被列入黑名单并冻结。

事件发生后，交易所KuCoin于次日宣布暂时关闭CYS代币的充值服务，称此举为“必要的系统维护”。尽管未直接点明攻击事件，但其时间线与Cysic基金会披露的漏洞利用高度重合。这一举措符合行业惯例——在跨链桥或代币铸造类安全事件中，交易所通常会暂停存取功能，以防止攻击者将非法代币注入平台并提前抛售。

攻击路径解析：如何绕过跨链验证机制

据链上分析显示，攻击者发现了一种规避正规存款流程的方法，直接在跨链桥的底层逻辑中触发代币铸造。一旦代币生成，攻击者立即通过OKX的去中心化交易所聚合器执行多笔交易，将部分资产转换为稳定币或ETH，并最终完成向以太坊的桥接操作。BscScan和Etherscan的公开记录完整还原了整个过程：从代币创建、交易流转到资产出链。

Cysic基金会迅速响应，对持有大量未授权代币的地址实施封锁措施，有效遏制了进一步的资金外流。值得注意的是，基金会在声明中强调，虽然有1000万枚代币被铸造，但这并不等于实际财务损失。目前确认的72.7万美元损失仅反映成功转移至外部网络的资产金额，而非事件总影响的全貌。

跨链桥为何成为高危目标？

作为连接不同区块链的核心基础设施，跨链桥承担着资产跨链转移的关键职责。其运作依赖于“锁定-铸造”或“销毁-释放”的双向机制。一旦其中任一环节存在逻辑缺陷，攻击者便可能利用该漏洞凭空创造代币，从而实现无成本套利。此类攻击在过去几年中频繁发生，已成为DeFi生态中最受关注的安全隐患之一。

KuCoin方面表示，将继续密切监控事态发展，并将在充值功能恢复后第一时间通知用户。当前阶段，交易所尚未公布具体重启时间表。