攻擊者在 BNB Chain 上鑄造 1,000 萬枚 CYS 後,Cysic 暫停跨鏈橋
重點速覽
- •攻擊者利用 Cysic 跨鏈橋合約邏輯中的漏洞,在 BNB Chain 上鑄造了 1,000 萬枚 CYS 代幣,且源鏈上並無對應的抵押資產。
- •Cysic 已暫停跨鏈橋運作以遏制未經授權的鑄造,此措施同時也阻斷了用戶的正常資產轉帳。
- •漏洞類型、攻擊者地址、美元計價損失、攻擊發生時間以及受影響用戶數量仍未經證實,社群媒體上流傳的任何超出 1,000 萬枚 CYS 鑄造之外的數據都應視為未經證實。
- •Cysic 如何處理這些未經授權的代幣——透過合約銷毀、快照回滾或其他機制——將是恢復市場信心的關鍵,與審計完成掛鉤的跨鏈橋重新開放時間表同樣重要。
- •持有 CYS 或跨鏈橋資產的用戶應僅依賴 Cysic 的官方公告及鏈上證據來獲取狀態更新與操作指引。

攻擊者利用該協議跨鏈橋合約中的漏洞,在 BNB Chain 上鑄造了 1,000 萬枚 CYS 代幣,且源鏈上並無對應的抵押資產,Cysic 已暫停其跨鏈橋。團隊暫停了跨鏈橋運作,以遏制任何進一步的未經授權鑄造。
攻擊事件如何發生
根據事件通報,攻擊者發現了 Cysic 跨鏈橋邏輯中的一個漏洞,並利用它在 BNB Chain 上鑄造了 1,000 萬枚 CYS。Cysic 在該網路上的部署是此次事件的攻擊目標,公司則透過暫停跨鏈橋來阻止更多未經授權的鑄造。
對去中心化金融而言,這樣的情境並不陌生:跨鏈橋合約在跨鏈轉帳的兩端持有彙集資產,並依靠訊息驗證邏輯來決定何時可在目標鏈上鑄造代幣,這種組合使跨鏈橋成為業界歷來最重大安全事件中反覆出現的攻擊目標。
已確認的細節
目前有兩項事實已經確立:跨鏈橋已暫停,且 1,000 萬枚 CYS 是透過跨鏈橋邏輯中的漏洞在 BNB Chain 上未經授權鑄造。除此之外,關鍵細節仍未揭露。截至撰寫本文時,現有公開資訊尚未確認具體的漏洞類型、攻擊者地址以及任何以美元計價的損失金額。
攻擊發生的確切時間、未經授權鑄造的同時是否有流動性被抽走,以及受影響用戶的總數,同樣未經證實。在 Cysic 發布官方完整事件報告之前,社群媒體上流傳的任何超出 1,000 萬枚 CYS 鑄造之外的數據,都應視為未經證實的訊息。
跨鏈橋暫停與未經授權鑄造的實際影響
跨鏈橋暫停會中止受影響協議上鏈與鏈之間的資產流動。這項措施可防止進一步的攻擊嘗試,但也阻斷了現有用戶的正常轉帳。這是團隊在審計合約狀態時部署的標準事件應對步驟。
更具結構性意義的問題是代幣供應的完整性。透過跨鏈橋漏洞鑄造代幣,實際上是在缺乏經濟支撐的情況下推高了流通供應量,這可能扭曲代幣在追蹤平台與交易所上的市場數據呈現。由於 BNB Chain 上有活躍的去中心化交易所,新鑄造的代幣可能在鏈上迅速流通,這也是為什麼在這類事件中,遏制速度與供應核對往往受到密切關注。Cysic 如何處理這 1,000 萬枚未經授權的 CYS無論是透過合約層面的銷毀、快照回滾還是其他機制——將決定此修復方案的長期可信度。這類供應完整性的決策也會對市場產生後續影響,因為代幣供應的突然變化,歷史上曾多次導致加密資產出現劇烈價格錯位。
用戶應透過官方渠道確認的資訊
持有 CYS 或在 Cysic 跨鏈橋中有資產的用戶,在採取任何行動之前,應直接透過 Cysic 的官方公告確認當前跨鏈橋狀態及任何錢包操作指引。在項目方發布鏈上證據或簽署聲明之前,聲稱具體損失金額或攻擊者地址的未經證實社群貼文,都不應被視為已確認的資訊。
接下來應關注的 Cysic 動態
最值得關注的資訊是 Cysic 發布的正式事件報告,內容應指出存在漏洞的合約函數、確認 BNB Chain 上未經授權鑄造的規模,並說明是否有其他鏈或跨鏈橋交易對受到影響。
跨鏈橋攻擊事件在社群平台上發酵迅速,二手數據——估計損失、攻擊者獲利與資金恢復時間表——往往在未經證實前便已流傳。就本次事件而言,只有來自 Cysic 官方帳號的聲明或其連結的審計報告,才應被視為權威資訊。
兩項具體里程碑將表明事件正被妥善處理:與完成審計掛鉤的跨鏈橋重新開放公開時間表,以及明確披露將如何在合約層面處理這 1,000 萬枚未經授權的 CYS。在這兩項出現之前,跨鏈橋將維持暫停狀態,代幣供應問題也懸而未決。關注 DeFi 基礎設施風險、重視安全的參與者,應密切關注 Cysic 官方渠道,以確認任何銷毀或回滾交易的鏈上證明。
免責聲明: 本文僅供資訊參考,不構成財務或投資建議。加密貨幣與數位資產市場具有重大風險,做出任何決策前請務必自行研究。