Cysic跨链桥遭攻击，1000万枚CYS被无授权铸造
凭空增发1000万枚代币，Cysic跨链桥成黑客提款机？
内容摘要
Cysic Foundation 10月18日发布事故报告，确认其跨链桥在10月17日遭攻击，1000万枚CYS被无授权铸造，约占总供应量1%，其中约720万枚在地址被冻结前卖出。据The Block对链上记录的梳理，攻击者在铸币约5分钟后开始出售，20:36至20:41通过11笔交易卖出565万枚CYS换得约58.83万枚USDT，20:57至20:59又卖出155万枚换得约220 BNB，15笔交易中12笔经由OKX DEX聚合器执行；随后通过SWFT、Mayan和deBridge等跨链服务将兑换所得转往以太坊，合计约306.6 ETH（约72.7万美元）。项目方于当晚21:47:52将接收地址加入CYS代币合约黑名单，距异常铸币已过去约76分钟。根据Cysic初步调查，攻击者获取了支持跨链桥服务的相关数据库权限，并利用消息处理逻辑漏洞提交虚假铸币消息；Cysic已暂停跨链桥服务，称攻击未影响主网、未直接盗走用户钱包原有资产，但异常增发代币的处置方案和损失承担目前尚无定论。
来源：Odaily 星球日报 · 文章线索 · odaily.news
打开原文所属事件
Cysic跨链桥遭攻击，1000万CYS被未授权铸造
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
稳定币供应增长等于资金流入吗？铸造、销毁与跨链要分开
稳定币单链供应增加不等于全市场新增资金，铸造也不自动证明风险资产买盘。先分清全链去重存量、单链分布和地址集合净流量，再核对铸造、销毁、桥接及在途消息。美元估值还受价格影响，本页给出迁移算例与记录方法。
CCTP 销毁再铸造，为什么单链供应增加而全链未增加？
2026-10-18 核对 Circle CCTP 的销毁与铸造机制。假设已确认同一资产由 A 链迁移 100 万枚至 B 链，迁移前 A 为 4,000 万、B 为 6,000 万枚，两个阶段都完成后分别为 3,900 万和 6,100 万枚，合计仍为 1 亿枚。B 增加的是分布，不能重复称为全市场新增发行。
跨链已扣款却未到账怎么查？来源交易、消息与目标回执
来源链交易成功不等于跨链到账。先确认桥和版本，再分别核对来源回执、消息或证明、目标交易、收款人及资产；消息可用也不代表目标已执行。本页以 CCTP 官方字段演示核验顺序，其他桥不能照搬其状态与费用规则。
阅读完整说明 →Solana 增发权与冻结权是什么？权限撤销不等于代币安全
Mint authority 控制增发，freeze authority 控制代币账户冻结。撤销其中一项只关闭对应权限，不能证明其他权限、持仓分布或流动性都没有风险。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
Cysic披露跨链桥遭攻击，BNB Chain上被非法铸造1000万枚CYS
查看摘要与出处
PANews 10月18日消息，Cysic Foundation公告称其跨链桥于10月17日12:31:38（UTC）遭攻击，攻击者利用桥接服务数据库的未授权访问权限及处理逻辑漏洞，在BNB Chain上非法铸造1000万枚CYS。项目方称事件仅影响跨链桥功能，主网及用户资产未受影响，已暂停跨链桥服务并将涉事地址列入黑名单，剩余约280万枚CYS转账受限；实际损失仍在核查，跨链桥将在安全审查后恢复。
核对原文 ↗同一消息ChainCatcher 链捕手 · 中文资讯
Cysic 跨链桥遭未授权铸造 1000 万枚 CYS，桥已暂停
查看摘要与出处
ChainCatcher 消息，去中心化计算网络 Cysic 在 X 平台发布事件报告称，其跨链桥在周六遭攻击，攻击者利用处理漏洞在 BNB Smart Chain 上未授权铸造 1000 万枚 CYS，目前桥已暂停，初步调查显示攻击者未经授权访问了支持该桥的数据库。报告显示铸造发生在 UTC 12:31:38，Cysic 于 13:47:52 将接收地址加入代币合约黑名单，当时该地址仍持有约 280 万枚 CYS。Cysic 称事件仅限于跨链桥的消息处理与铸造环节，未影响主网或其他运营系统，也未导致用户钱包资产被盗；铸造数量本身不能确定最终美元损失，实际损失仍在核查中，公司已聘请安全机构并将发布后续报告。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Cysic 跨链桥遭攻击，BNB Chain 上被未经授权铸造 1000 万枚 CYS
查看摘要与出处
深潮 TechFlow 消息，Cysic Foundation 10 月 18 日发布事件报告称，10 月 17 日其跨链桥遭攻击，攻击者未经授权在 BNB Smart Chain 上铸造 1000 万枚 CYS。初步调查显示，攻击者访问了支撑跨链桥服务的数据库并利用处理逻辑漏洞提交伪造铸币消息；项目方已暂停跨链桥、对相关地址实施链上黑名单并聘请安全公司调查。截至报告时相关地址仍持有约 280 万枚 CYS 且转移受限，项目方称 1000 万枚 CYS 的铸造量不等同于最终美元损失，实际损失仍在核查，跨链桥将在安全审查完成后再开放。
核对原文 ↗同一事件的进展Cointelegraph
Cysic 跨链桥因未授权增发 1000 万 CYS 暂停
查看摘要与出处
Cointelegraph 报道，Cysic 的跨链桥因未授权增发 1000 万 CYS 而被暂停。Cysic 表示，事件仅限于跨链桥消息处理与增发环节，未影响主网及其他运行系统。当前材料为摘要，未提供事件的更多细节。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料PANews
Initia计划将USDC从Noble迁移至Injective，用户无需操作
查看摘要与出处
PANews 10月19日消息，Initia在X平台表示，随着Circle将停用Noble上的USDC，Initia的USDC将迁移至Injective。Initia Labs已开发赎回金库，用户无需自行操作：新转入的USDC将以USDC.inj形式到账，现有USDC.n仍可使用，转出时经金库自动兑换为USDC.inj后继续完成转账，用户也可通过Initia Wallet按1:1比例转换。Initia称，2027年1月12日后Circle将仅赎回钱包持有的Noble USDC，该金库旨在避免留存在Initia上的USDC.n届时无法赎回。
核对原文 ↗同主题资料动区 BlockTempo · 中文资讯
Zakura 提出 Zcash 量子防护方案，每笔跨链交易使用独立观看金钥
查看摘要与出处
Zcash 开发团队在最新工程提案中提出量子防护方案，为每笔通过 NEAR Intents 进行的 ZEC 交易分配独立观看金钥，即使单一退款地址被量子电脑破解，攻击者也只能看到该笔交易，无法串联用户完整支付历史；消费金钥仍留在用户主钱包。针对数百个观看金钥的恢复难题，Zakura 采用私有资讯检索（PIR）技术做零知识查询，避免全链扫描。Zakura 称基于其开源库的软件钱包（包括 Vizor）可在未来数週内支持，硬件钱包需等待韧体更新。目前尚无量子电脑实际破解过椭圆曲线金钥。
核对原文 ↗