Cysic基金会披露，其跨链桥在BNB Smart Chain上发生未授权代币铸造事件，攻击者利用消息处理环节的缺陷，生成了1000万枚CYS。基金会已将接收地址加入代币合约黑名单，并暂停跨链桥服务，目前正联合一家未具名的安全公司展开调查。
事件时间线与处置
根据Cysic在X平台发布的事件报告，未授权铸造发生在10月17日12:31:38 UTC。约一个多小时后，即13:47:52 UTC，基金会将该接收地址列入代币合约黑名单。当时该地址仍持有约280万枚CYS，相关转账已被限制。CoinMarketCap数据显示，CYS流通量约为1.608亿枚。
基金会初步调查指向对支撑跨链桥的数据库的未授权访问。Cysic强调，事件范围仅限于跨链桥的消息处理与铸造功能，主网及其他运营系统未受影响。基金会同时表示，事件未导致用户钱包中已有的CYS或其他资产被窃取或未经授权转移。
损失评估仍在进行
Cysic明确表示，铸造数量本身不能确定事件的美元损失，代币转移、兑换及实际损失仍在审查中。基金会计划在调查阶段结束后发布后续报告。这一表态意味着，1000万枚CYS的铸造规模与最终经济损失之间尚不能直接画等号，已流入市场的代币如何处理、是否造成二级市场价格冲击，仍有待进一步披露。
从项目定位看，CYS用于协调Cysic网络中的用户、算力提供方、治理参与者与贡献者的激励。跨链桥被暂停后，相关跨链功能短期内不可用，是否影响网络内其他模块的运转，基金会尚未给出更多说明。
后续观察
此次事件的关键在于数据库访问权限如何被突破，以及黑名单之外已转出的约720万枚CYS的流向。若这些代币进入流通市场，可能对CYS的供需结构产生影响，但具体程度取决于后续追回与处置结果。对于跨链桥类基础设施而言，消息处理与铸造权限的隔离设计、数据库访问控制，仍是需要持续审视的风险点。上述影响判断仅为基于已披露事实的审慎分析，不构成任何投资建议。
声明：文章不代表CHAINTT观点及立场，不构成本平台任何投资建议。投资决策需建立在独立思考之上，本文内容仅供参考，风险 自担！转载请注明出处：https://www.chaintt.cn/71811.html