Cysic 跨链桥因未授权增发 1000 万 CYS 暂停
Cysic crypto bridge halted after unauthorized mint of 10M CYS
内容摘要
Cointelegraph 报道，Cysic 的跨链桥因未授权增发 1000 万 CYS 而被暂停。Cysic 表示，事件仅限于跨链桥消息处理与增发环节，未影响主网及其他运行系统。当前材料为摘要，未提供事件的更多细节。
来源：Cointelegraph · cointelegraph.com
打开原文所属事件
Cysic跨链桥遭攻击，1000万CYS被未授权铸造
Cysic Foundation 10月18日报告称，其跨链桥于10月17日12:31:38（UTC）遭攻击，攻击者未经授权访问桥接服务数据库并利用处理逻辑漏洞，在BNB Smart Chain上伪造铸币消息、未授权铸造1000万枚CYS。项目方已暂停跨链桥，于13:47:52（UTC）将接收地址列入代币合约黑名单，并聘请安全公司调查。截至报告时该地址仍持有约280万枚CYS且转账受限；Cysic称事件仅影响跨链桥消息处理与铸造环节，主网及用户资产未受影响，1000万枚铸造量不等同于最终美元损失，实际损失仍在核查，跨链桥将在安全审查完成后恢复。
最新变化：新增攻击路径、铸造与拉黑时间、地址仍持有约280万枚CYS等细节。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
跨链显示已发送却未到账？来源交易、消息与目标执行分开查
跨链操作通常有来源链、消息验证和目标链处理等阶段。来源交易成功只证明该侧动作完成，判断到账要追到目标网络的实际结果和资产身份。
阅读完整说明 →Flash Mint 与普通借贷有什么区别？
闪电操作要求在同一笔交易中满足还款和协议校验条件。它提供临时资金能力，不等于用户可以把无需抵押的贷款带离交易。
阅读完整说明 →如何核对 Meme 币？先确认链、合约地址和交易池
名称和 ticker 不能唯一识别代币。核对 Meme 币时，应使用链与代币合约地址（Solana 上为 mint 地址）确定对象，再核对交易池和官方出处；分类确认、数据新鲜和安全评估是三件不同的事。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一事件的进展PANews
Cysic披露跨链桥遭攻击，BNB Chain上被非法铸造1000万枚CYS
查看摘要与出处
PANews 10月18日消息，Cysic Foundation公告称其跨链桥于10月17日12:31:38（UTC）遭攻击，攻击者利用桥接服务数据库的未授权访问权限及处理逻辑漏洞，在BNB Chain上非法铸造1000万枚CYS。项目方称事件仅影响跨链桥功能，主网及用户资产未受影响，已暂停跨链桥服务并将涉事地址列入黑名单，剩余约280万枚CYS转账受限；实际损失仍在核查，跨链桥将在安全审查后恢复。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料ChainCatcher 链捕手 · 中文资讯
ZachXBT 卧底渗透洗钱网络，追踪 Bybit 失窃案超 1200 万美元资金
查看摘要与出处
原文编译自 Andjela Radmilac 的文章，讲述化名调查员 ZachXBT 以 349700 枚 USDC 伪装成客户，渗透承接 Bybit 赃款交易的中介网络，锁定分布于多条公链、超 1200 万美元的涉案资金集群；据其本人表述，相关信息协助 Tether 冻结了 442000 枚 USDT。文章指出追踪到资金不等于追回，冻结也不等于没收返还，原始被盗金额、中介流转金额、成功变现金额与最终追回金额是四组独立统计口径。文中还梳理了美国执法行动：FinCEN 认定 Huione Group 在 2021 年 8 月至 2025 年 1 月洗白至少 40 亿美元非法所得，其中至少 3700 万美元来自朝鲜网络盗窃；财政部制裁 Xinbi Guarantee，称其自 2022 年起处理超 240 亿美元交易，Huione 被整治后犯罪分子转向该平台。Tether 曾在至少 22 个 Xinbi 相关钱包冻结超 4500 万美元 USDT，随后该平台宣布转向发行方无冻结权限的 USDD。
核对原文 ↗同主题资料PANews
香港BBB Group沉香投资疑为骗局，警方拘捕四人
查看摘要与出处
据港媒HK01报道，香港BBB Group（好好好集团）声称在马来西亚投资沉香产业并售出场外股票和数字资产，疑似骗局，该公司称会在2027年2月或之前将OTC股票转为数字资产加密货币。香港警方已接获21人报案，涉及款项1400万元，商业罪案调查科正以串谋诈骗罪名展开调查，目前已有四人被捕。另据香港证监会官网，马来西亚沉香种植园投资/沉香树计划/Agarwood Potted Trees/APT4.0已被列为可疑投资产品。
核对原文 ↗同主题资料PANews
Ledger CEO回击Mt. Gox前CEO：应基于事实而非妄加猜测
查看摘要与出处
Ledger首席执行官Pascal Gauthier回应Mt. Gox前首席执行官Mark Karpelès关于硬件植入安全风险的警告，质疑其发言立场，称Ledger始终竭尽全力保护用户，并要求其基于已知事实发言、避免猜测，讽刺称“你不是什么白衣骑士”。此前Mark Karpelès指责Ledger若能更及时、更有效地披露相关问题，而非仅在Ledger Academy发布一篇不显眼的文章，或许能避免超过9000万美元的损失。
核对原文 ↗同主题资料Cointelegraph
曼谷逮捕涉5亿元洗钱网络的中国籍嫌疑人
查看摘要与出处
泰国警方在曼谷逮捕一名37岁中国籍男子，其被中国通缉，涉嫌参与国际犯罪网络与洗钱。据泰媒 Khaosod English 报道，调查人员称该网络经手交易额超5亿元人民币（7500万美元），嫌疑人涉为犯罪团伙进行加密货币与外汇兑换，涉及133个以上账户。其泰国签证已过期三年多，将先在泰国受审，随后被协调移交中国。
核对原文 ↗同主题资料PANews
PANews：链上侦探提示InfoFi项目BILL疑似骗局，代币较高点跌约97%
查看摘要与出处
PANews 10月18日消息，链上侦探Specter在X平台转发推文，提示社区InfoFi项目Billion（BILL）疑似骗局。BILL代币价格较历史高点下跌约97%；过去两个月，17个从团队关联钱包接收代币的钱包向Bybit存入约9.88亿枚BILL，另有一个独立存款地址本周向Bybit存入3.6亿枚BILL，相关代币源自项目团队多签钱包。据统计，过去两个月流入Bybit的BILL累计约13.5亿枚，占代币总供应量约13.6%，按其估算价值约1500万美元；该项目团队此前曾从风险投资机构融资3000万美元。
核对原文 ↗