2026 年 10 月 17 日，一名攻击者在 BNB Smart Chain 上增发了 1000 万枚未经授权的 CYS 代币，Cysic 随后暂停了其跨链桥。据该公司援引的数据，攻击者售出了约 720 万枚新铸造的代币，并在剩余 280 万枚 CYS 被冻结之前，将价值约 72.7 万美元的约 306.6 ETH 转移至以太坊。Cysic 表示，此次事件未对其主网或现有用户的资产造成影响。

攻击者利用跨链桥消息处理系统的漏洞

根据 Cysic 基金会 在 X 上发布的事件报告，攻击者利用了跨链桥消息处理系统中的漏洞。初步调查结果显示，攻击者未经授权访问了支撑跨链桥运行的数据库，但调查人员尚未核实完整的攻击手法。

跨链桥用于在彼此独立的区块链之间传递资产和消息，以往行业内的攻击往往针对验证和传递这些消息的组件，而非链本身。这一架构也解释了 Cysic 所描述的隔离性：建立在自身消息处理和数据库层之上的跨链桥即使发生故障，也不会波及主网的区块生产、交易确认或 EVM 执行。

Cysic 在 X 上发布声明，确认了此次安全事件及其应急响应：

On Oct 17, a security incident involving the unauthorized minting of 10M CYS occurred through the Cysic bridge. Our team responded swiftly. User wallets and mainnet operations remain unaffected. The bridge remains suspended pending security review. Full update below. 👇

— Cysic (@cysic_xyz) October 18, 2026

攻击发生于 10 月 17 日 12:31:38（UTC），导致 BNB Smart Chain 上出现了 1000 万枚从未获得授权的额外 CYS 代币。基金会称此次事件是一起孤立的跨链桥安全故障。

Cysic 表示，此次事件未影响其主网运行。据基金会称，受影响的跨链桥系统未干扰区块生产、交易确认或 EVM 交易执行，用户钱包中的现有资产也没有发生被盗或未经授权的转移。

不过，未经授权的代币铸造确实使攻击者得以在公开市场上抛售新铸造的 CYS。据报道，攻击者在 23 分钟内抛售了约 720 万枚代币，这一事件再次引发人们对跨链桥安全性以及未经授权代币发行所带来风险的关注。

攻击者还向以太坊转入了约 72.7 万美元的 ETH（约合 306.6 ETH）。据报道，攻击者使用了 SWFT 的 Bridgers、deBridge 和 Mayan 来转移资金。不过，团队仍在努力重建完整的交易历史，并确定是否有可能进一步追回这些资金。

剩余代币已被冻结，跨链桥继续停运

针对此次安全事件，Cysic 暂停了其跨链桥，并限制了攻击者的钱包地址。基金会还聘请了一家专业安全公司调查该事件并追踪资金流向。在此期间，跨链桥保持关闭状态，团队正在对其安全系统进行审查。

根据公开的事件时间线，Cysic 于 13:47:52（UTC）将接收钱包地址列入黑名单，距未经授权的增发发生仅一个多小时。剩余的 280 万枚 CYS 代币随后被"冻结"，即无法再从被限制的地址转出这些代币。

尽管攻击者当时已售出数百万枚代币，但此次响应成功控制了事态。基金会尚未确定此次未经授权增发造成的最终财务影响，代币的铸造数量并不一定反映其美元价值或实际损失规模。

Cysic 还强调了一个重要区别：新铸造的代币与从现有钱包中被盗的代币并不相同。公司重申，此次事件未影响用户钱包或其主网，但用户在进行任何跨链交易之前应等待官方更新。

基金会尚未说明何时恢复跨链桥服务。作为预防措施，暂停状态将持续，直到调查人员查明该漏洞是如何被利用以及支撑性数据库是如何被访问的。Cic 后续的更新预计将说明服务中断的原因、正在进行的修复措施，以及恢复服务所需满足的条件。

在被冻结的 280 万枚 CYS 仍与被列入黑名单的地址绑定的情况下，资金追踪工作仍是后续关注的主线，同时还有待核实的完整攻击手法，以及跨链桥何时能够恢复运行的任何决定。

目前，此次事件凸显了跨链桥及其消息处理系统所面临的安全风险。Cysic 已限制了受影响的地址，但调查仍在继续。

本文基于 Live Bitcoin News 的报道。