攻击者利用Cysic的消息处理基础设施在BNB Smart Chain上非法铸造了1000万枚CYS代币，并售出其中720万枚，将约72.7万美元的所得转移至以太坊，随后Cysic暂停了其跨链桥。

10月17日的这一事件源于未授权的数据库访问和伪造的铸造指令。Cysic将接收方地址列入黑名单，在非法铸造发生约76分钟后冻结了剩余的280万枚代币。

基金会在一份X声明中确认，该事件仅限于跨链桥基础设施。Cysic主网运营未受影响，用户钱包中的现有资产也没有被盗。

数据库泄露导致CYS被非法铸造

攻击始于10月17日12:31:38（UTC），当时一笔未经授权的铸造交易在BNB Smart Chain上创建了额外的CYS供应量。初步调查发现，支持Cysic跨链服务的数据库遭到未授权访问。攻击者利用跨链桥消息处理逻辑中的漏洞，提交了一条被系统接受的伪造铸造指令。

遭到入侵的基础设施负责跨链消息传递和代币发行，而非底层网络的共识操作。跨链桥独立于其所连接的区块链执行验证与发行职能，这正是消息处理漏洞能够在底层网络和用户持有资产完好无损的情况下仍可制造非法供应量的原因。Cysic已聘请一家外部安全公司调查入侵入口、处理漏洞以及后续的资金流向。

Cysic的安全文档列明跨链桥消息验证、铸造控制和跨链资产完整性为此前已审计的组件。基金会尚未披露完整的技术攻击路径。

攻击者在钱包冻结前售出720万枚CYS

链上交易追踪显示，攻击者在非法铸造发生后的五分钟内便开始转移代币。在第一轮交易中，约565万枚CYS被售出，换得588,315枚USDT。随后又有155万枚CYS被兑换为约220枚BNB，交易经由去中心化交易所基础设施完成，其中包括PancakeSwap。

资金通过Mayan、deBridge和SWFT的Bridgers服务从BNB Chain转移至以太坊。接收地址累计持有约306.6枚ETH，按10月18日的以太坊价格计算价值约为72.7万美元。

Cysic于13:47:52（UTC）将攻击者的CYS地址列入黑名单，这一冻结措施阻止了其余额的进一步转移。该限制未能影响已转移至以太坊的ETH，交易追踪显示这些资金随后又被转移至另一个地址。

此次非法铸造的代币约占CYS 1.608亿枚流通供应量的6.2%，占该代币10亿枚总供应量的1%。铸造的代币数量与攻击者的实际所得是两个不同的概念，Cysic尚未确定最终的财务损失金额，也未追回被跨链转移的ETH。

跨链桥暂停，等待安全审查

此次攻击涉及未经授权的代币铸造，而非直接从跨链桥流动性池中提取资金，属于供应完整性故障——今年6月Sys桥就曾遭遇此类问题，当时一个验证缺陷产生了约50亿枚未经授权的SYS输出。类似事件说明了此类风险的：2022年2月，Wormhole桥的签名验证缺陷导致120,000枚无抵押的wrapped ETH被铸造，当时价值超过3亿美元；次月，Ronin桥在攻击者获取其多数验证者密钥后损失超过6亿美元。跨链桥因能够在多条区块链网络之间创建或转移资产而屡屡成为攻击目标。

在调查人员对遭入侵的数据库、伪造的铸造指令以及剩余的攻击者控制资产进行审查期间，Cysic的跨链基础设施将继续保持暂停状态。基金会计划发布后续事件报告，内容涵盖经核实的财务损失、资金追踪和整改措施。跨链桥重新开放的时间尚未公布。