在攻擊者於BNB Smart Chain上增發1,000萬枚未經授權的CYS代幣，並將疑似所得轉移至以太坊後，Cysic已暫停其跨鏈橋。根據該項目對事件的說明，10月17日的這起入侵事件源於授權代幣發行的橋接訊息驗證存在缺陷。

Cysic Foundation發布的10月18日事件報告揭露了此次未經授權增發的細節。報告指出，非法增發發生於UTC時間12時31分38秒。調查人員追溯此次入侵源於對橋接資料庫的未經授權存取。攻擊者隨後利用訊息處理漏洞提交虛假的增發指令，且無相對應的資產轉移，導致協議在沒有任何底層存款支持的情況下發行代幣。

早期報導引用的初步鏈上活動顯示，該事件與720萬枚代幣的出售有關，攻擊者因此在以太坊上收到約306.6 ETH。這些所得價值約72.7萬美元，惟該基金會尚未核實完整的交易軌跡，也未確定最終損失。

攻擊者如何增發1,000萬枚CYS

跨鏈橋依靠經過驗證的訊息來識別區塊鏈之間的轉移並釋放對應資產。在這起事件中，虛假指令導致系統增發了缺乏任何合法轉移支持的代幣。因此，此次入侵的核心在於橋接訊息驗證，而非底層網路共識的崩潰。由於一條被接受的指令即可觸發目的地鏈上的代幣發行，這一驗證層集中了整座橋的信任，而此處的缺陷一直是跨鏈安全事故中反覆出現的類別。此處確認的資料庫存取也說明，橋的風險不僅限於鏈上程式碼，還延伸至為其提供數據的鏈下系統。

Cysic於UTC時間13時47分52秒將收款地址列入黑名單，距增發約76分鐘。當時該被封鎖錢包中仍有280萬枚代幣，佔發行量的28%；其餘720萬枚，即72%，已被轉出。列入黑名單凍結了剩餘餘額，但無法追回已離開該地址的資金。該項目暫停其跨鏈橋以防止進一步的未經授權活動。

一家外部安全公司目前正在審查橋接訊息、權限與資產紀錄，調查人員則持續追蹤受影響的地址。在完成安全審查與驗證之前，該橋將維持閉，且尚未公布重新開放的日期。

未經授權增發相當於總供應量的1%

此次增發規模的影響超出已報導的轉移所得。項目的代幣經濟學文件記載CYS總供應量為10億枚，分配用於治理、運算服務與網路激勵。這1,000萬枚未經授權的代幣相當於該供應量的1%，在調查結束前，未回收流通量的問題引發關注。

然而，轉移至以太坊的金額不應被視為已確認的財務損失。儘管初步追蹤將306.6 ETH歸因於攻擊者，該基金會尚未確定其最終保留的金額。同樣地，280萬枚被凍結的代幣屬於已證實的遏制措施，而非任何資金已被追回的證據。

整個事件期間主網運作未受影響：共識、區塊生產與交易執行均正常運行，用戶錢包中持有的既有資產完好無損。該項目也提醒用戶提防虛假的補償連結、回復方案以及索取私鑰的要求。

後續報告預計將說明已核實的損失、資金追蹤與補救措施——這些調查結果將決定重新開放橋的任何決定。