Cysic桥接服务暂停：攻击者在Cysic响应前铸造1000万枚CYS代币
Cysic在BNB智能链上暂停了其跨链桥接服务，此前一名攻击者在没有对应资产抵押的情况下铸造了1000万枚CYS代币。约76分钟后，Cysic将该钱包列入黑名单，限制了280万枚CYS（占铸造总量的28%）。初步链上数据显示，720万枚CYS被售出，换回约306.6 ETH（价值约72.7万美元）。此次未经授权的铸造量占总供应量的1%，但主网运营未受影响。
事件经过与漏洞分析
Cysic于10月18日发布的事故报告中指出，该漏洞发生于UTC时间10月17日12:31:38。调查人员发现，此次入侵源于桥接数据库的未经授权访问。攻击者利用消息处理环节的漏洞，提交了欺诈性的铸造指令，而未进行相应的资产转移。
跨链桥接通常依赖经过身份验证的消息来识别区块链之间的转账，并释放匹配的资产。在此案例中，欺诈性指令导致系统铸造了缺乏合法转账支持的代币。因此，此次事件的核心在于桥接消息验证机制的失效，而非底层网络共识的崩溃。
应急响应与资金状况
Cysic于UTC时间13:47:52将接收地址列入黑名单，距离铸造发生约76分钟。此时，仍有280万枚代币滞留在被封锁的钱包中，占发行总量的28%；其余720万枚（72%）已被转出。为防止进一步的未经授权活动，项目方暂停了跨链桥接服务。
目前，一家外部安全公司正在审查桥接消息、权限设置和资产记录，调查人员也在追踪受影响的地址。在等待安全审查和验证结果期间，桥接服务保持关闭状态，暂无重新开放日期。
供应影响与安全警示
此次发行的规模引发了对未追回流通量的关注。根据项目代币经济学文档，CYS总供应量为10亿枚，主要用于治理、计算服务和网络激励。这1000万枚未经授权的代币相当于总供应量的1%。
需要注意的是，转移到以太坊的金额不应被视为最终确认的经济损失。尽管初步追踪显示攻击者获得了306.6 ETH，但基金会尚未确定其最终保留了多少资金。同样，被限制的280万枚代币仅是已验证的控制措施，并不代表资金已完全回收。
主网共识、区块生产和交易执行均正常运行，用户钱包中的现有资产未受影响。项目方提醒用户警惕虚假的补偿链接、所谓的“资金恢复”骗局以及索取私钥的请求。后续报告预计将涵盖经核实的损失情况、资金追踪及补救措施。
