Cysic 悬红 10% 追回黑客资金，攻击者将 74 万美元赃款注入 Tornado Cash

导语

跨链桥安全再次成为加密项目的失血点。Cysic 基金会向攻击者开出被追回资金 10% 的白帽赏金，希望以谈判换回损失；但对方并未接受，反而在周五将约 74.4 万美元的 ETH 和 BNB 转入混币器 Tornado Cash，进一步切断资金链路。

这一来一回暴露了桥类漏洞处置的典型困境：项目方通常无法单方面追回已跨链转移的资产，只能以赏金换合作；攻击者则利用混币和跨链路由快速洗白。对 Cysic 而言，更大的压力不只是这笔损失，而是跨链桥被迫无限期下线后，其 ComputeFi 叙事能否继续获得市场信任。

1000 万枚 CYS 被未经授权铸造，76 分钟内被冻结 280 万枚

Cysic 是专注于可验证计算（verifiable compute）的零知识证明网络，CYS 是其生态激励 Token。项目主打 ComputeFi 概念，试图把 GPU、ASIC 等算力资源金融化为可编程、可验证、可交易的链上资产。该项目背后有 Polychain Capital、OKX Ventures、HashKey Capital 等机构支持，曾完成 1200 万美元 Pre-A 轮融资，并于 2025 年底推出主网，试图成为 ZK 证明生成、AI 推理等高性能计算任务的链上基础设施。

10 月 17 日（周六）UTC 12:31:38，攻击者利用跨链桥的消息处理漏洞，在 BNB Smart Chain 上未经授权铸造了 1000 万枚 CYS。Cysic 在事发后约 76 分钟、即 UTC 13:47:52 将接收地址加入 Token 合约黑名单，冻结了该地址内约 280 万枚 CYS。

根据 Cointelegraph 援引区块链安全公司 PeckShield 的链上追踪，攻击者在冻结前已将约 720 万枚 CYS 通过去中心化交易所卖出，换得约 306.6 枚 ETH（当时约合 72.7 万美元），并通过 Mayan、deBridge、SWFT 等跨链路由把资金转移到以太坊。这意味着，在 Cysic 反应过来之前，大部分赃款已经完成“卖币—换 ETH—跨链”的三步走，链上速度远快于项目方的线下决策流程。

Cysic 在周日发布的事故报告中称，初步调查显示攻击者取得了对支撑跨链桥的数据库的未授权访问权限，再利用消息处理逻辑缺陷发送了虚假铸造指令。项目方强调，事件仅限于桥的消息处理与铸造环节，主网共识、交易执行以及用户钱包中既有 CYS 和其他资产未受影响。跨链桥则被立即暂停，项目方明确表示在完成安全评估和修复验证之前不会重新开放，且未给出时间表。

10% 赏金换不回 275.872 枚 ETH

本周四，Cysic 基金会在社交平台 X 上公开向攻击者提出和解方案：只要归还 275.872 枚 ETH（约合 66.5 万美元，约占已识别 ETH 收益的 90%），就支付其中 10% 作为赏金。

这种白帽式谈判在桥漏洞事件中并不罕见。其逻辑是：一旦攻击者愿意退还大部分赃款，项目方可以用较小代价恢复资金、避免 Token 被继续抛售，攻击者也能保留一部分无风险收益。在不少历史案例中，攻击者会权衡“拿钱走人”与“被持续追踪、最终被执法部门查获”的风险，项目方的赏金本质上是给攻击者一个体面退出的台阶。但前提是攻击者愿意配合。

从结果看，谈判并未奏效。周五，与该地址关联的攻击者将 300 枚 ETH 和 30.4 枚 BNB 转入 Tornado Cash，按当时价格计算约合 74.4 万美元。Tornado Cash 会把多个地址的存款混合，使资金路径更难被追踪。据 Arkham 数据，发稿时该攻击者以太坊钱包仅剩约 45 美元的 ETH。

选择 Tornado Cash 并非偶然。这款以太坊混币器曾因被指控洗钱超过 70 亿美元，于 2022 年 8 月遭美国财政部海外资产控制办公室（OFAC）制裁，朝鲜背景的黑客组织 Lazarus Group 被指通过它清洗了超过 4.55 亿美元被盗资金，开发者也在荷兰被捕。2025 年 3 月，OFAC 在第五巡回法院裁决后将其从制裁名单移除；到 2026 年，Tornado Cash 仍占据以太坊网络混币活动约 20% 的份额，每周流入资金在 1000 万至 8000 万美元之间，是攻击者洗白赃款的常见终点。攻击者选择它，说明其并不担心与美国执法部门的后续接触，也侧面反映混币器在制裁解除后重新成为资金清洗的热门工具。

Cointelegraph 就资金追回进展联系 Cysic 基金会，截至发稿未获回应。

跨链桥的弱点不止于智能合约

这次事件再次指向跨链桥的结构性弱点。跨链桥需要在多条链之间锁定、铸造和销毁资产，任何一条链上的消息验证、权限设置或资产记录出错，都可能被放大成整个网络的铸造风险。从 2022 年的 Nomad、Harmony 到此次 Cysic，桥漏洞的根因往往不在核心合约的密码学设计，而在消息中继、权限管理和链下组件。

Cysic 的初步结论把根因指向“数据库未授权访问 + 消息处理逻辑缺陷”的组合。这意味着问题不只是智能合约层面的漏洞，还包括支撑桥服务的基础设施权限管理。相比单一合约漏洞，这类涉及服务端权限和链下组件的攻击面更难被常规审计覆盖，也更容易被反复利用——因为大多数安全审计聚焦于链上合约代码，对链下数据库、API 权限、消息签名的校验逻辑覆盖有限。

从处置方式看，Cysic 选择了相对克制的路线：黑名单冻结剩余 Token、暂停桥服务、引入第三方安全机构调查，并公开赏金方案。76 分钟的响应速度说明其应急机制有效——在同类桥漏洞事件中，从发现到冻结往往需要数小时甚至更久。但能否把这种应急响应转化为长期的安全架构升级，才是决定项目能否走出阴影的关键。

市场用脚投票，CYS 跌至历史低点后弱势震荡

市场已经对事件作出反应。CoinMarketCap 行情显示，CYS 在事发后一度跌至 0.1076 美元的历史低点，随后在 0.11 至 0.12 美元区间震荡；截至 10 月 22 日，CYS 报价约 0.114 美元，24 小时跌幅约 5.34%，跑输整体市场。CYS 流通量约 1.608 亿枚，总量与最大供应量均为 10 亿枚。

短期看，CYS 面临三重压力：一是桥暂停导致跨链功能停摆，生态使用场景受限；二是 1000 万枚未经授权铸造的 Token 虽然大部分被追回或冻结，但供应完整性的信任修复需要时间；三是攻击者若继续通过混币器转移剩余资金，市场会持续担忧还有未曝光的抛压。

更深层的影响在于 ComputeFi 赛道。Cysic 主打可验证计算与 ZK 结合，需要吸引计算提供者和开发者持续参与。安全事件本身未必致命，但如果桥长期无法恢复、第三方审计结论迟迟不公布，生态参与者会转向风险更低的替代方案。对一个刚推出主网不久、仍在建立生态信任的项目来说，这次事件的时机并不理想。

后续观察点

接下来需要关注三件事：第一，Cysic 第三方安全审计的最终结论和修复方案，尤其是数据库权限与消息验证流程的重构；第二，桥服务何时恢复，以及是否引入多重签名、延迟升级等更保守的跨链机制；第三，链上剩余资金的流向——Tornado Cash 并非终点，攻击者仍可能通过其他混币或跨链服务继续转移资产。

对行业而言，这起事件再次提醒：跨链桥的安全边界不止于智能合约，链下基础设施、数据库权限和消息处理逻辑同样需要被纳入审计范围。在漏洞发生后的黄金 76 分钟里快速冻结大部分赃款，证明应急响应有价值；但只有把应急能力沉淀为架构升级，项目才可能真正走出阴影。