Cysic在未经授权铸造CYS后暂停桥接，攻击者将72.7万美元转移至以太坊

Cysic跨链桥因遭攻击暂停服务，约72.7万美元资产被转移至以太坊

10月18日，Cysic宣布暂停其跨链桥服务。此前，一名攻击者在BNB智能链（BNB Smart Chain）上铸造了1000万枚未经授权的CYS代币，并将价值约72.7万美元的资金转移至以太坊网络。项目方表示，初步调查显示，此次事件源于数据库访问权限失控及处理逻辑漏洞，导致欺诈性的铸造消息得以执行。

非法铸造触发跨链桥紧急停机

根据Cysic发布的事故报告，项目在发现未经授权的发币行为后，立即将跨链桥下线并停止运营，同时展开对事件的评估。初步分析指出，问题主要归因于非授权的数据库访问和消息处理逻辑缺陷，而非更广泛的网络故障。目前，Cysic尚未公布重新开放的具体日期。

黑名单冻结280万枚代币，其余720万枚已被转出

据链上数据显示，非法铸造发生在UTC时间10月17日12:31:38。Cysic团队在UTC时间13:47:52将接收地址列入黑名单，两者间隔仅76分钟多一点。通过这一措施，约有280万枚CYS代币被冻结。然而，链上分析显示，在实施黑名单之前，已有约720万枚CYS代币被售出。

资金经多桥流转，最终兑换为306.6 ETH

链上分析指出，出售代币所得的资金通过SWFT Bridgers、Mayan和deBridge等跨链协议进行路由。最终，约306.6 ETH抵达以太坊网络，按报告所述当时的价格计算，价值约为72.7万美元。这意味着大部分欺诈性铸造的代币在接收地址被冻结前已完成转换，而剩余的约280万枚CYS则仍处于冻结状态。

跨链桥持续关闭以配合外部安全审查

Cysic表示，此次事件仅限于跨链桥的消息处理和铸造功能，主网及现有用户资产未受影响。这些声明反映了项目方对事件范围的当前评估。Cysic称，在外部安全公司完成安全审查和调查之前，跨链桥将保持关闭状态。因此，恢复运营取决于审查工作的完成情况，而非预定的时间表。