Cysic 跨链桥遭未授权铸造 1000 万枚 CYS 后暂停，项目方：主网与用户资产未受影响

一次发生在跨链桥上的"铸造型"安全事件，让 ComputeFi 项目 Cysic 在 10 月 17 日按下了跨链服务的暂停键。

Cysic Foundation 在 X 平台发布的事故报告显示，2026 年 10 月 17 日 12:31:38（UTC），攻击者在 BNB Smart Chain 上通过 Cysic 跨链桥未授权铸造了 10,000,000 枚 CYS 代币。项目方在约 76 分钟后的 13:47:52（UTC）将该接收地址加入代币合约黑名单，链上限制随即生效。截至报告发布时，该地址仍留存约 280 万枚 CYS，转账功能已被限制。

与常见的"盗取型"攻击不同，此次事件并未涉及用户钱包资产的转移。Cysic 方面明确表示，现有用户资产未被窃取，事件没有造成用户钱包中既有 CYS 或其他资产的盗窃或未授权转移；Cysic 主网的共识、区块生产、交易确认与 EVM 交易执行也未被波及。真正受影响的，是跨链桥的消息处理与铸造功能本身。

攻击路径：数据库权限失守，欺诈性铸造消息绕过验证

Cysic 在报告中披露了初步调查结论：攻击者未经授权访问了支持跨链桥服务的数据库，并利用相关处理逻辑中的漏洞，提交了一条欺诈性的铸造消息，从而在 BNB Smart Chain 上完成了 1000 万枚 CYS 的增发。

涉事接收地址为 0xA4e1827Fe2664fD0797a55e442b2e2639449C255，铸造交易与黑名单交易均已在 BscScan 上公开可查。项目方强调，完整的攻击路径与根本原因仍在调查中，已聘请专业安全公司追踪攻击路径、涉事地址与资金流向；涉及攻击者身份及正在进行的追踪工作的敏感信息，将在不影响调查的前提下披露。

从机制上看，这类事件的风险点并不在智能合约本身的代码漏洞，而在桥接服务的中继与权限层。跨链桥通常需要依赖链下组件对跨链消息进行监听、签名与执行：链下服务监听源链事件、生成跨链消息，再由目标链上的合约执行铸造或释放。一旦支撑这些组件的数据库或权限配置被突破，攻击者就可能伪造"合法"的铸造指令，让目标链合约在不知情的情况下增发代币。Cysic 此次将问题定位在"数据库未授权访问 + 处理逻辑漏洞"，正是这一类攻击的典型路径。

这也解释了为什么项目方在响应中把重点放在"暂停桥接服务、审查消息处理与权限配置、核对资产记录"上，而不是升级智能合约。在修复完成并通过验证之前，跨链桥将保持关闭，因为只要消息处理层仍存在不确定性，重新开放就可能带来二次风险。

1000 万枚 CYS 不等于最终损失，真实影响取决于流向

尽管铸造规模明确为 1000 万枚，但项目方特别提醒：铸造数量本身并不代表最终的美元损失。Cysic 在报告中写道，相关代币的后续转账、兑换以及实际损失仍在审查，经核实的结论将纳入后续报告。

这一口径区分十分关键。未授权铸造的代币若要转化为攻击者的实际收益，通常需要经过兑换、跨链转移或在二级市场抛售；而项目方在 76 分钟内完成黑名单处置，并冻结了地址内约 280 万枚 CYS，意味着大部分被铸造代币可能尚未完成变现。最终损失取决于已被转移和兑换的部分，而非账面上的铸造总量。这也是安全事件评估中常见的误区：把"铸造数量"直接等同于"损失金额"，而忽略了处置速度对损失边界的压缩作用。

从代币经济结构看，CYS 总供应量为 10 亿枚，此次被铸造的 1000 万枚约占总供应的 1%。根据 Cysic 官方代币经济文档，CYS 是 Cysic ComputeFi 生态的基础资产，承担治理（质押铸造 CGT）、计算资源预留与网络激励三项功能。若这部分新增代币流入市场，可能对代币价格与质押激励形成扰动；但项目方已对剩余代币实施链上限制，实际抛压取决于已被转移部分的去向。

行情层面，截至发稿，CYS 在部分交易平台的价格约在 0.16 美元附近波动。需要强调的是，这一数据来自公开交易页面，项目方并未确认事件的最终美元损失，市场定价反映的是对代币供应变化与桥接功能恢复预期的综合博弈。

跨链桥再次成为安全事件高发区，重开时间取决于审查进度

作为主动遏制措施，Cysic 已暂停跨链桥服务，并将对消息处理、权限配置及相关资产记录进行全面审查。项目方明确表示，跨链桥将在安全审查完成后才会重新开放，重开安排将通过官方渠道公布。

跨链桥长期以来是加密安全事件的高发地带。桥接协议需要在多条链之间传递并执行资产与消息，其链下中继、多签权限、预言机与数据库配置中的任一环节失守，都可能被利用来伪造跨链指令或增发代币。从历史案例看，跨链桥安全事件造成的损失往往集中在"消息验证被绕过"与"权限管理失控"两类，而不仅仅是合约代码漏洞。Cysic 此次事件再次提示，跨链基础设施的安全边界不止于智能合约代码，链下服务的权限治理与消息验证同样关键。

对用户而言，当前需要关注的重点有三点：一是跨链服务仍处于关闭状态，相关跨链操作暂时无法进行；二是项目方承诺将在当前调查阶段完成后发布后续报告，披露经核实的实际影响、损失金额、资金追踪进展与修复验证结果；三是主网与用户既有资产未被波及，持有 CYS 的用户无需因"资产被盗"而恐慌，但仍需留意官方渠道的进一步公告。

对行业而言，这起事件的观察价值在于它提供了一个"快速处置、边界清晰"的对照样本：从铸造发生到黑名单生效约 76 分钟，项目方在确认影响边界后明确区分了"桥接功能受损"与"主网与用户资产安全"，并避免用铸造数量制造恐慌性叙事。后续真正决定事件影响的，仍是安全公司的调查结论、已被转移代币的流向，以及跨链桥修复后能否重建用户对消息处理层的信任。