2026 年 10 月 17 日，有人在 BNB Smart Chain 上未经授权铸造了 1000 万枚 CYS 代币，Cysic 随后暂停了其跨链桥。

该公司表示，此次事件仅限于跨链桥的消息处理与铸造功能，主网及其他运营系统未受影响。然而，跨链桥本身已无限期下线，恢复时间表尚未公布。

跨链桥上发生了什么

跨链桥通常在一条链上验证转账，并在另一条链上铸造相应的资产表示，这正是为何消息处理与铸造功能一旦被攻破，就可能导致在没有源链对应存款的情况下凭空创建代币。

未经授权的铸造发生于 10 月 17 日 12:31:38（UTC）。当天 13:47:52（UTC），Cysic 已将接收代币的地址列入黑名单。

列入黑名单时，新铸造的 CYS 中约有 280 万枚仍留在该地址——这意味着 1000 万枚代币中的大多数在冻结生效前已转出钱包。

Cysic 已聘请第三方安全专家调查此次事件。团队同时正在追踪被窃取代币的流向，并监控其是否被兑换。

初步发现显示，该事件可能与未经授权的数据库访问有关，同时跨链桥的处理逻辑也存在弱点。公司尚未确认完整的攻击向量或根本原因，两者仍在评估中。

反复出现的失效模式

基于跨链桥的铸造攻击并非新现象。Syscoin 曾在 2026 年 6 月遭遇类似的跨链桥铸造攻击，此类事件一再暴露出同一核心弱点：铸造功能缺乏足够强大的防护措施。

供应量背景凸显了此次事件的严重性。CYS 的最大供应量为 10 亿枚，其中约 160.8 百万枚在代币生成事件后进入流通。相对于该流通量，1000 万枚未经授权的代币构成了显著的供应增加。

Cysic 走到今天这条路

Cysic 采用双代币模型。CYS 为功能型代币，CGT 负责治理并通过质押获得。此次跨链桥事件仅涉及 CYS；Cysic 报告称 CGT 未受任何影响。

该项目于 2025 年 12 月上线主网并进行了 CYS 代币生成事件，此前经历了融资轮和一系列测试网。上线时曾因 TGE 代币的分配方式及财务透明度问题受到一些批评。

10 月事件是与 Cysic 跨链桥基础设施相关的首起重大运营安全问题。

对 CYS 持有者和跨链桥用户意味着什么

对持有者而言，当前面临的是稀释问题。1000 万枚代币在预定流程之外被创建，其中仅约 280 万枚确认已被冻结。

同时，跨链桥用户在桥重新开放之前无法通过 Cysic 的桥在链间转移 CYS，而重新开放的日期尚未确定。

调查的初步方向也值得关注。若确认与未经授权的数据库访问有关，则表明弱点可能存在于为跨链桥提供数据的链下系统中，而不仅仅是智能合约代码。若果真如此，安全讨论的范围将从链上合约审计扩展至跨链桥运营方如何保护自身的后端系统。

短期内，三个进展将决定局势的走向：调查是否会确认攻击向量与根本原因，冻结前已离开黑名单地址的约 720 万枚代币将如何处置，以及 Cysic 何时——以何种条件——恢复跨链桥服务。