据报道，一名攻击者利用处理漏洞，于10月17日在BNB智能链上未经授权铸造了1000万枚CYS代币，此后Cysic已暂停其跨链桥。
摘要
- 据报道，一名攻击者未经授权铸造了1000万枚CYS代币，此后Cysic暂停了其跨链桥。
- 据称，攻击者在未经授权访问一个辅助数据库系统后，利用了跨链桥处理环节的弱点。
- Cysic已将持有约280万枚CYS的一个地址列入黑名单，限制该钱包的进一步转账。
- 该项目表示，其主网未受影响，现有客户钱包资产未被盗。
- 调查人员正在审查代币流向和潜在损失，之后Cysic将公开发布其下一份安全报告。
在10月18日的一份声明中，Cysic基金会表示，其初步调查发现有人未经授权访问了支持该跨链桥的一个数据库，随后提交了虚假的铸造消息。
该公司确认已停止跨链桥运营，并限制了一个持有约280万枚CYS的地址的转账。该公司表示，其主网和其他运营系统未受影响，同时调查人员继续审查新铸造代币的流向。
Cysic尚未确定最终财务损失。其事件报告将铸造的代币数量与攻击者可能通过已完成交易获得的价值区分开来。
Cysic跨链桥漏洞铸造1000万枚未经授权代币
根据该项目的事件时间线，攻击发生于10月17日，未经授权的铸造记录时间为UTC 12:31:38。
初步调查结果表明，攻击者访问了Cysic跨链桥使用的一个数据库，并利用了其消息处理逻辑中的弱点。
该跨链桥处理与受支持网络之间转账相关的指令。在此次事件中，据称攻击者操纵了该流程，从而授权在BNB智能链上创建CYS代币。
基金会将受影响的组件描述为跨链桥消息处理和铸造。其并未认定底层Cysic主网遭到入侵。
在未经授权的发行发生后，团队暂停了跨链桥，以在调查继续进行期间防止通过受影响服务进行进一步活动。
技术调查结果仍为初步结论。Cysic尚未完整说明数据库访问方式、确切的代码弱点或用于触发铸造的交易序列。
初步公告随附材料中没有可用的独立取证报告。
Cysic将持有280万枚CYS的钱包列入黑名单
在检测到攻击后，团队识别出一个与未经授权代币相关的接收地址。
10月17日UTC 13:47:52，Cysic将该地址加入代币合约的黑名单，阻止其转移当时仍留在该地址的代币。
该限制措施是在所报告的铸造发生1小时16分14秒后实施的。
约280万枚CYS仍留在被列入黑名单的地址中。以公布的1000万枚代币发行量作为参考金额，被限制的余额占未经授权铸造量的28%。
其余720万枚代币未包含在所报告的剩余余额中。它们不在受限制地址中，并不能确定其中有多少被出售、转移到其他地方、追回或兑换成其他加密货币。
Cysic表示，调查人员正在追踪代币转账并审查可能的兑换，以确定实际财务后果。
该公司尚未公布攻击者所获收益的经核实总额、完整的接收地址清单，或对可能已离开受影响系统的资产的独立估值。
尽管此次未经授权的铸造涉及1000万枚CYS，但该发行数字不能被视为已确认的美元损失。
基于代币市场价格的计算只能估算新铸造供应量的名义价值。它无法确定攻击者实际能够出售或从可用交易流动性中提取的金额。
Cysic尚未报告已完成对黑名单地址之外代币的追回。
Cysic称主网和现有钱包资产仍然安全
在其初步评估中，基金会将此次入侵范围限定于其跨链桥基础设施。
该公司表示，此次事件未影响Cysic主网运营或其网络的其他部分。其报告称，客户钱包中现有的CYS余额或其他资产未被未经授权地转移。
这些声明描述的是该项目的初步调查结果。它们并不等同于已完成的独立安全审计。
跨链桥允许代币或转账指令在独立的区块链环境之间移动。桥运营方通常依赖处理系统，在授权另一网络上的相应活动之前，先验证某一网络上的活动。
Cysic所报告的此次攻击涉及通过被操纵的消息授权新代币。现有披露并未描述攻击者直接从用户钱包中提取底层资产。
基金会已聘请一家外部安全公司审查此次事件，并追踪与未经授权发行相关的活动。
其调查涵盖攻击路径、受影响的基础设施以及所铸造代币的流向。该项目打算在当前审查结束后发布后续报告。
目前尚未宣布被暂停的跨链桥何时重新开放。
CYS为网络内的计算和治理提供支持
Cysic将其平台描述为一个去中心化计算网络，利用区块链技术协调计算资源并奖励参与者。
根据其官方代币经济模型，CYS支持网络治理、获取计算资源，以及向提供硬件或执行计算任务的参与者付款。
该项目公布的代币供应量为10亿枚CYS，并分别分配给生态系统激励、投资者、贡献者、基金会金库和社区流动性计划。
根据该项目的代币经济数据，此次未经授权的1000万枚代币铸造相当于所述总供应量的1%。
该比较衡量的是未经授权发行量相对于公布供应量的规模。它无法确定所有铸造的代币是否都进入了流通，或是否改变了可用于交易的有效供应量。
CYS持有者可以质押代币以获得Cysic治理代币（CGT），该项目将其描述为不可转让的治理信用。
根据其公布的设计，CGT支持参与协议提案、验证者选择以及涉及网络经济参数的决策。
计算提供方使用CYS为包括零知识证明生成和人工智能工作负载在内的任务预留容量。该代币用于与这些活动相关的激励。
基金会的分配计划将代币供应量的40.19%分配给生态系统激励，23.62%分配给投资者，12.11%分配给贡献者。
另有8%分配给基金会金库，而社区激励和流动性占16.08%。
其他跨链桥事件表明铸造供应量与损失为何不同
2026年期间，其他几起跨链安全事件中也出现了未经授权的代币创建，尽管技术原因和财务后果各不相同。
8月，crypto.news报道了一起跨链桥漏洞利用事件，涉及The Sandbox的SAND代币在Base和BNB Smart Chain上的情况。
在攻击者通过受损权限创建未经授权的代币后，The Sandbox 暂停了受影响的跨链桥运营。其初步回应将新铸造的供应量与直接受影响的资产区分开来。
随后对此次攻击的分析发现，约329万亿枚无支撑的SAND代币被创建，而确认的储备金流失规模要小得多，约为67.5万美元。
在5月发生的另一起事件中，Stake DAO 在攻击者在Arbitrum上铸造了未经授权的vsdCRV后关闭了受影响的跨链桥。
该项目表示其以太坊主网储备仍然安全，关键产品继续运营。
最近，10月13日的一份报告涵盖了一起疑似跨链桥漏洞利用事件，影响了Autheo的THEO代币。安全公司PeckShield报告称，攻击者创建了1900万枚THEO并将代币兑换为约700.8枚ETH。
Cysic的调查尚未确定可比的资产兑换或提取数额。基金会计划在安全审查产生更完整的调查结果后发布进一步报告。
