Cysic跨链桥遭攻击，BNB Chain上被非法铸造1000万枚CYS
TREE NEWS 报道， Cysic基金会披露了一起影响其跨链桥的安全事件，导致10月17日在BNB智能链上未经授权铸造了1000万枚CYS代币。项目方在发现异常后迅速暂停了跨链桥，并将攻击者地址列入黑名单。目前已聘请专业安全公司调查攻击路径并追踪资金流向。
根据基金会的事件报告，攻击者未经授权访问了支撑跨链桥服务的数据库，并利用处理逻辑漏洞提交了伪造的铸币消息。此次入侵仅限于跨链桥的消息处理和铸币功能；Cysic主网及其他运营系统未受影响，现有用户资产安全。
截至目前，攻击者地址仍持有约280万枚CYS，已被限制转移。基金会强调，铸造的1000万枚CYS并不直接等同于最终的美元损失，实际财务影响仍在评估中，调查仍在继续。跨链桥将在完成彻底的安全审查后重新开放。
行业分析：跨链桥安全的老问题
跨链桥一直是攻击者的主要目标，因为它们在去中心化生态系统中充当中心化故障点。此次事件凸显了一个反复出现的漏洞：对链下数据库和消息处理逻辑的依赖，一旦被攻破，可能导致未经授权的铸币。与典型的盗取锁定资产的桥接黑客不同，此次攻击利用了铸币机制本身，凭空创造了代币。此类事件即使没有直接盗取用户资金，也可能严重影响代币价格和市场信心。
Cysic的迅速反应——暂停桥接并将地址列入黑名单——表明了事件响应协议的改进，但攻击者访问后端数据库的事实引发了对操作安全和访问控制的质疑。近年来，加密行业发生了多起桥接漏洞利用事件，包括Ronin和Wormhole事件，凸显了稳健安全审计和去中心化架构的必要性。
前瞻
调查结果将受到密切关注，这将考验Cysic追回资金和恢复信任的能力。项目方在安全审查完成前保持桥接关闭是审慎之举，但此次事件可能加速对更具弹性的桥接设计的呼吁，例如使用零知识证明或去中心化验证者的设计。目前，CYS持有者和BNB Chain上的DeFi参与者应关注官方更新，并在与受影响合约交互时保持谨慎。随着中心化金融和去中心化金融之间的界限模糊，安全仍然是用户信心的基石。
