Cysic於2026年10月17日遭攻擊者在BNB Smart Chain上未經授權鑄造1,000萬枚CYS代幣，隨後該公司已暫停其跨鏈橋。根據公司引用的數據，攻擊者出售了約720萬枚新鑄代幣，並在剩餘280萬枚CYS被凍結之前，將約306.6 ETH（價值約727,000美元）轉移至以太坊。Cysic表示，此次事件對其主網或現有用戶的資產均無影響。

攻擊者利用跨鏈橋訊息處理系統漏洞

根據Cysic基金會在X上發布的事件報告，攻擊者利用了跨鏈橋訊息處理系統中的漏洞。初步調查結果顯示，支援跨鏈橋運作的資料庫遭到未經授權的存取，但調查人員尚未證實完整的攻擊手法。

跨鏈橋在原本相互獨立的區塊鏈之間傳遞資產與訊息，過往業界遭攻擊的案例多集中於驗證與傳遞這些訊息的元件，而非區塊鏈本身。這種架構也解釋了Cysic所描述的隔離性：建立在其自身訊息處理與資料庫層之上的跨鏈橋即使發生故障，也不會影響主網的區塊生產、交易確認或EVM執行。

Cysic在X上發表聲明，證實此次安全事件及其緊急應變措施：

On Oct 17, a security incident involving the unauthorized minting of 10M CYS occurred through the Cysic bridge. Our team responded swiftly. User wallets and mainnet operations remain unaffected. The bridge remains suspended pending security review. Full update below. 👇

— Cysic (@cysic_xyz) October 18, 2026

攻擊發生於10月17日12:31:38 UTC，導致BNB Smart Chain上出現1,000萬枚從未獲得授權的額外CYS代幣。基金會將此次事件描述為一次孤立的跨鏈橋安全故障。

Cysic表示，此次事件對其主網運作沒有影響。據基金會稱，受影響的跨鏈橋系統未干擾區塊生產、交易確認或EVM交易執行，用戶錢包中的現有資產也未被竊取或未經授權轉移。

不過，未經授權的代幣鑄造確實使攻擊者得以在公開市場出售新鑄的CYS。據報導，攻擊者在23分鐘內拋售了約720萬枚代幣，此事件再次引起外界對跨鏈橋安全性以及未經授權代幣發行風險的關注。

攻擊者還向以太坊轉移了約727,000美元的ETH——約306.6 ETH。據報導，攻擊者利用SWFT的Bridgers、deBridge和Mayan轉移資金。不過，團隊仍在重建完整的交易歷史，並確定贓款是否有進一步追回的可能。

剩餘代幣遭凍結，跨鏈橋維持離線

因應此次入侵事件，Cysic暫停了其跨鏈橋，並限制攻擊者的錢包地址。基金會也聘請了一家專業安全公司調查事件並追蹤資金流向。與此同時，跨鏈橋維持關閉，團隊正在審查其安全系統。

根據公佈的事件時間線，Cys於13:47:52 UTC將接收錢包地址列入黑名單，距離未經授權的鑄幣發生僅一個多小時。剩餘的280萬枚CYS代幣隨後被「凍結」，即無法再從受限地址轉移這些代幣。

儘管攻擊者當時已售出數百萬枚代幣，但應變措施成功控制了事態。基金會尚未確定此次未經授權鑄幣造成的最終財務影響，且鑄造的代幣數量未必反映其美元價值或實際損失的規模。

Cysic還強調了一項重要區別：新鑄造的代幣與從現有錢包中被竊取的代幣並不相同。公司重申，此次事件未影響用戶錢包或其主網，但用戶應等待官方更新後再進行任何跨鏈交易。

基金會尚未說明何時將恢復跨鏈橋服務。在調查人員查明漏洞如何被利用以及支援資料庫如何被存取之前，暫停措施將作為預防手段持續執行。Cysic的後續更新預計將說明服務中斷的原因、正在進行的修復措施，以及恢復服務必須滿足的條件。

隨著被凍結的280萬枚CYS仍綁定在黑名單地址上，資金追蹤工作仍是後續關注的重點，同時完整的攻擊手法驗證以及跨鏈橋恢復運作的決定也尚待確定。

目前，此次事件凸顯了跨鏈橋及其訊息處理系統所面臨的安全風險。Cysic已限制受影響的地址，但調查仍在進行中。

本文基於Live Bitcoin News的報導。