Cysic Bridge 漏洞引发 1000 万 CYS 代币铸造，基金会冻结剩余代币_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Cysic Bridge 漏洞引发 1000 万 CYS 代币铸造，基金会冻结剩余代币

2026-10-19 16:36:09

Cysic跨链桥因安全漏洞暂停服务，1000万枚CYS代币被非法铸造

Cysic在其跨链桥遭遇利用漏洞后宣布暂停服务。此次安全事件导致攻击者在BNB Chain上未经授权地铸造了1000万枚CYS代币。基金会已将攻击者的钱包地址列入黑名单，限制了约280万枚CYS代币的转移，并确认现有用户资产保持安全。目前，Cysic已聘请安全调查人员追踪被盗资金、评估财务损失，并在恢复跨链服务之前全面审查桥梁的安全漏洞。

事件详情与影响范围

Cysic在一份事故报告中指出，攻击者通过获取未经授权的数据库访问权限，利用了桥梁处理机制中的弱点。该入侵发生于UTC时间10月17日12:31:38，一条欺诈性消息触发了1000万枚CYS代币的创建。值得注意的是，基金会确认攻击者并未窃取现有的用户资产，也未破坏Cysic主网。在整个事件期间，主网的共识机制、区块生产、交易确认以及以太坊虚拟机（EVM）执行均正常运行。

调查人员正在检查随后的代币转账和兑换情况，以确定财务影响。Cysic澄清称，未经授权铸造的金额并不代表最终美元价值的损失数额。

打击措施与安全调查扩展

Cysic将接收新铸造代币的目标钱包地址识别为 0xA4e1827Fe2664fD0797a55e442b2e2639449C255。在检测到异常后，基金会启动了应急程序，并将该地址添加到其BNB智能链代币黑名单中。限制措施于UTC时间10月17日13:47:52生效，距离未经授权铸造发生约76分钟。因此，该指定钱包中剩余的约280万枚CYS代币受到转账限制。基金会尚未确认在黑名单生效前已转移代币的最终去向或回收状态。

与此同时，Cysic聘请了一家独立的安全公司来调查此次攻击、追踪关联钱包并检查可疑交易。调查人员正在审查数据库访问记录、消息验证流程、权限设置及相关资产记录。初步发现表明，此次入侵与未经授权的数据库访问以及桥梁消息处理逻辑中的漏洞有关。然而，基金会尚未确定完整的攻击序列，也未确认根本性的安全失败原因。

桥梁恢复计划与后续安全措施

在调查人员评估其运营工作流中潜在弱点的同时，跨链桥仍处于不可用状态。Cysic表示，只有在完成安全审查并采取必要的补救措施后，才会恢复跨链服务。此外，基金会计划发布另一份事故报告，详细说明已核实的损失、追踪进展以及安全改进措施。用户应依靠官方公告获取有关桥梁可用性和受影响代币的信息。

Cysic的响应措施限制了从已识别钱包的转账，同时调查人员正在评估未经授权铸造带来的更广泛影响。鉴于安全审查尚未完成，基金会尚未公布重新开放的具体日期。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文