在攻击者于BNB Smart Chain上增发1000万枚未授权CYS代币并将所得款项转移至以太坊后，Cysic已暂停其跨链桥。根据项目方对事件的说明，10月17日的此次入侵源于授权代币发行的桥消息认证存在缺陷。

此次未授权增发的详情出现在Cysic基金会发布的10月18日事件报告中。报告显示，恶意增发发生在协调世界时12:31:38。调查人员将此次入侵追溯至对桥数据库的未授权访问。攻击者随后利用消息处理漏洞提交了虚假的增发指令，且没有相应的资产转账，导致协议发行了没有任何底层存款支持的代币。

早期报道引用的初始链上活动将此次事件与720万枚代币的出售联系起来，攻击者据此在以太坊上收到约306.6 ETH。这些所得价值约72.7万美元，不过基金会尚未核实完整的交易链路，也未确定最终损失。

攻击者如何增发1000万枚CYS

跨链桥依赖经认证的消息来识别区块链之间的转账并释放对应资产。在本案中，虚假指令致使系统增发了没有任何合法转账作为支撑的代币。因此，此次入侵的核心在于桥消息验证，而非底层网络共识的失效。由于一条被接受的消息即可触发目标链上的代币发行，这一验证层集中了整个桥的信任，而此处的缺陷一直是跨链安全事故中反复出现的一类问题。本案中发现的数据库访问也说明，桥的风险不仅限于链上代码，还延伸至为其提供数据的链下系统。

Cysic在增发发生约76分钟后，于协调世界时13:47:52将收款地址列入黑名单。当时，280万枚代币——占发行量的28%——仍留在被封锁的钱包中，而其余720万枚，即72%，已经转出。黑名单机制冻结了剩余余额，但无法追回已离开该地址的资金。项目方暂停了其跨链桥，以防止进一步的未授权活动。

一家外部安全公司目前正在审查桥消息、权限和资产记录，调查人员则在追踪受影响的地址。在安全审查与验证完成之前，该桥将保持关闭，重新开放时间未定。

未授权增发相当于总供应量的1%

此次发行规模的意义超出了所报告的转账所得。根据项目方代币经济学文档，CYS总供应量为10亿枚，分配用于治理、计算服务和网络激励。1000万枚未授权代币相当于其公布供应量的1%，在调查结束前，未追回代币的流通问题引发了疑问。

然而，转移至以太坊的金额不应被视为已确认的财务损失。尽管初始追踪将306.6 ETH归因于攻击者，基金会尚未确定其最终实际保留了多少。同样，被限制的280万枚代币是一项已证实的遏制措施，而非任何资金已被追回的证据。

整个事件期间主网运行未受影响：共识、区块生产和交易执行均正常进行，用户钱包中的现有资产完好无损。项目方还警告用户防范虚假补偿链接、资金追回话术以及索取私钥的行为。

后续报告预计将说明经核实的损失、资金追踪和整改措施——这些结论将决定是否重新开放跨链桥。