Cysic 已暫停其跨鏈橋，此前有人於 2026 年 10 月 17 日在 BNB Smart Chain 上未經授權鑄造了 1,000 萬枚 CYS 代幣。

該公司表示，此事件僅侷限於跨鏈橋的訊息處理與鑄造功能，主網及其他營運系統未受影響。然而，跨鏈橋目前已無限期離線，恢復時間表尚未公布。

跨鏈橋上發生了什麼

跨鏈橋通常在一條鏈上驗證轉帳，並在另一條鏈上鑄造對應的資產表示，這也是為何訊息處理與鑄造功能一旦被攻破，可能導致在來源鏈沒有相應存款的情況下憑空鑄造代幣。

未經授權的鑄造發生於 10 月 17 日 12:31:38 UTC。同日 13:47:52 UTC，Cysic 已將接收代幣的地址列入黑名單。

列入黑名單時，新鑄造的 CYS 中約有 280 萬枚仍留在該地址——意味著 1,000 萬枚代幣中的大多數在凍結生效前已轉出錢包。

Cysic 已聘請第三方安全專家調查此次事件。該團隊也在追蹤被盜代幣的流向，並監控其是否被兌換。

初步調查結果顯示，此次入侵可能與未經授權的資料庫存取有關，且跨鏈橋的處理邏輯也存在弱點。該公司尚未確認完整的攻擊向量或根本原因，兩者仍在評估中。

反覆出現的故障模式

基於跨鏈橋的鑄幣攻擊並非新現象。Syscoin 於 2026 年 6 月曾遭遇類似的跨鏈橋鑄幣攻擊，此類事件持續暴露出同一核心弱點：鑄造功能缺乏足夠強大的安全防護。

供給層面的背景更凸顯了此事件的重要性。CYS 的最大供應量為 10 億枚，其中在代幣生成事件後約有 1.608 億枚流通。相對於該流通量，1,000 萬枚未經授權的代幣是對供應量的顯著增加。

Cysic 的發展歷程

Cysic 採用雙代幣模型。CYS 是功能型代幣，而 CGT 負責治理並透過質押獲得。此次跨鏈橋事件僅涉及 CYS；Cysic 表示 CGT 未受任何影響。

該專案於 2025 年 12 月推出主網並進行 CYS 代幣生成事件，此前經歷了一輪融資和一系列測試網。該次上線曾因 TGE 代幣的分配方式及財務透明度問題受到批評。

10 月的這起事件是與 Cysic 跨鏈橋基礎設施相關的首起重大營運安全問題。

這對 CYS 持者和跨鏈橋使用者意味著什麼

對持有者而言，最直接的問題是稀釋。有 1,000 萬枚代幣是在預期流程之外被鑄造的，而其中僅約 280 萬枚已確認被凍結。

同時，跨鏈橋使用者在 Cysic 的跨鏈橋重新開放前無法跨鏈轉移 CYS，而恢復時間尚未確定。

調查的初步方向也值得關注。若證實與未經授權的資料庫存取有關，將意味著弱點可能存在於為跨鏈橋提供數據的鏈下系統中，而非僅在智慧合約程式碼中。若屬實，安全討論的範圍將不僅限於鏈上合約的審計，還將涵蓋跨鏈橋營運商如何保護自身的後端系統。

短期內，三項進展將決定局勢的走向：調查是否確認攻擊向量與根本原因、在凍結前轉出黑名單地址的約 720 萬枚代幣的後續去向，以及 Cysic 何時——以及在何種條件下——恢復跨鏈橋服務。