Cysic已暫停其跨鏈橋，此前一名攻擊者利用其訊息處理基礎設施的漏洞，在BNB Smart Chain上鑄造了1,000萬枚未經授權的CYS代幣，出售其中720萬枚，並將約72.7萬美元的收益轉移至以太坊。

這起發生在10月17日的事件源於未經授權的資料庫存取與偽造的鑄造指令。Cysic將接收方地址列入黑名單，在未經授權的代幣發行約76分鐘後，凍結了剩餘的280萬枚代幣。

基金會在 X 上的聲明中確認，事件僅限於跨鏈橋基礎設施。Cysic主網營運未受影響，現有用戶錢包資產也未被竊取。

資料庫遭入侵導致未經授權的CYS鑄造

攻擊始於10月17日12:31:38（UTC），當時一筆未經授權的鑄造交易在BNB Smart Chain上創造了額外的CYS供應量。初步調查發現，支持Cysic跨鏈服務的資料庫遭到未經授權的存取。攻擊者利用跨鏈橋訊息處理邏輯中的弱點，提交了一筆被系統接受的偽造鑄造指令。

受影響的基礎設施負責跨鏈訊息傳遞與代幣發行，而非底層網路的共識營運。跨鏈橋獨立於其所連接的鏈執行這種驗證與發行職能，這就是為什麼即使底層網路與用戶持有的資產完好無損，訊息處理缺陷仍可能創造未經授權的供應量。Cysic已聘請一家外部安全公司調查入侵入口、處理漏洞以及隨後的資金流向。

Cysic的安全文件將跨鏈橋訊息驗證、鑄造控制與跨鏈資產完整性列為先前已審計的組件。基金會尚未披露完整的技術攻擊路徑。

攻擊者在錢包凍結前出售720萬枚CYS

鏈上交易追蹤顯示，攻擊者在未經授權的鑄造後五分鐘內就開始轉移代幣。第一輪交易中，約565萬枚CYS以588,315 USDT出售。隨後另有155萬枚CYS兌換為約220枚BNB，交易經由去中心化交易所基礎設施路由，包括PancakeSwap。

收益透過Mayan、deBridge與SWFT的Bridgers服務從BNB Chain轉移至以太坊。接收地址累積了約306.6枚ETH，按10月18日的以太坊價格計算價值約72.7萬美元。

Cysic於13:47:52（UTC）將擊者的CYS地址列入黑名單，這一凍結措施阻止了剩餘餘額的進一步轉移。該限制並未影響已轉移至以太坊的ETH，交易追蹤顯示這些資金隨後又被轉移至另一個地址。

這次未經授權的發行約佔 CYS 1.608億枚流通供應量的6.2%，以及該代幣10億枚總供應量的1%。創造的代幣數量與攻擊者實際變現的收益是分開的，Cysic尚未確定最終的財務損失數字，也未追回被橋接的ETH。

跨鏈橋在安全審查完成前維持暫停

這次攻擊涉及未經授權的代幣創造，而非直接從跨鏈橋流動性池提款，屬於與6月Sys跨鏈橋事件同類的供應完整性失效——當時一個驗證缺陷產生了約50億枚未經授權的SYS產出。類似事件說明了此類風險的規模：2022年2月，Wormhole跨鏈橋的簽名驗證缺陷允許在沒有足額抵押的情況下鑄造12萬枚wrapped ETH，當時價值超過3億美元；一個月後，Ronin跨鏈橋在攻擊者取得其多數驗證者金鑰後損失超過6億美元。跨鏈橋之所以屢屢成為攻擊目標，正是因為它們可以在多個區塊鏈網路之間創造或轉移資產。

在調查人員檢視遭入侵的資料庫、偽造的鑄造指令以及剩餘由攻擊者控制的資產期間，Cysic的跨鏈基礎設施維持暫停。基金會計劃發布後續事件報告，涵蓋經核實的財務損失、資金追蹤與補救措施。跨鏈橋重新開放的日期尚未公布。