Cysic 桥遭利用后悬赏 10%，攻击者将 74.4 万美元转入 Tornado Cash
Cysic dangles a 10% bounty, hacker pours loot into Tornado Cash
内容摘要
Cointelegraph 报道，攻击者利用 Cysic 的跨链桥在 BNB Smart Chain 上铸造了 1000 万枚代币，随后将 74.4 万美元的 ETH 和 BNB 转入 Tornado Cash。Cysic 方面提出 10% 的白帽赏金，但材料未显示攻击者已回应或归还资金。
来源：Cointelegraph · cointelegraph.com
打开原文所属事件
Cysic跨链桥遭攻击，1000万CYS被未授权铸造
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
稳定币供应增长等于资金流入吗？铸造、销毁与跨链要分开
稳定币单链供应增加不等于全市场新增资金，铸造也不自动证明风险资产买盘。先分清全链去重存量、单链分布和地址集合净流量，再核对铸造、销毁、桥接及在途消息。美元估值还受价格影响，本页给出迁移算例与记录方法。
CCTP 销毁再铸造，为什么单链供应增加而全链未增加？
2026-10-18 核对 Circle CCTP 的销毁与铸造机制。假设已确认同一资产由 A 链迁移 100 万枚至 B 链，迁移前 A 为 4,000 万、B 为 6,000 万枚，两个阶段都完成后分别为 3,900 万和 6,100 万枚，合计仍为 1 亿枚。B 增加的是分布，不能重复称为全市场新增发行。
跨链已扣款却未到账怎么查？来源交易、消息与目标回执
来源链交易成功不等于跨链到账。先确认桥和版本，再分别核对来源回执、消息或证明、目标交易、收款人及资产；消息可用也不代表目标已执行。本页以 CCTP 官方字段演示核验顺序，其他桥不能照搬其状态与费用规则。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
PeckShieldAlert监测：Cysic攻击者向Tornado Cash转入约74.37万美元的ETH和BNB
查看摘要与出处
据 PeckShieldAlert 监测，被标记为 Cysic 攻击者的地址已将 300 枚 ETH（约 72.114 万美元）和 30.4 枚 BNB（约 2.259 万美元）存入 Tornado Cash。据 Cysic 基金会称，10 月 17 日 Cysic 跨链桥发生安全事件，导致 1000 万枚 CYS 在 BNB Chain 上被未经授权铸造。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
PeckShield：Cysic 攻击者向 Tornado Cash 存入 300 枚 ETH 和 30.4 枚 BNB
查看摘要与出处
据链上分析师 PeckShield 监测，被标记为 Cysic 攻击者的地址已向 Tornado Cash 存入 300 枚 ETH（约 72.114 万美元）和 30.4 枚 BNB（约 2.259 万美元）。据 Cysic 基金会称，10 月 17 日 Cysic 跨链桥发生安全事件，攻击者在 BNB Chain 上未经授权铸造了 1000 万枚 CYS。
核对原文 ↗同一事件的进展Odaily 星球日报 · 文章线索
Cysic跨链桥遭攻击，1000万枚CYS被无授权铸造
查看摘要与出处
Cysic Foundation 10月18日发布事故报告，确认其跨链桥在10月17日遭攻击，1000万枚CYS被无授权铸造，约占总供应量1%，其中约720万枚在地址被冻结前卖出。据The Block对链上记录的梳理，攻击者在铸币约5分钟后开始出售，20:36至20:41通过11笔交易卖出565万枚CYS换得约58.83万枚USDT，20:57至20:59又卖出155万枚换得约220 BNB，15笔交易中12笔经由OKX DEX聚合器执行；随后通过SWFT、Mayan和deBridge等跨链服务将兑换所得转往以太坊，合计约306.6 ETH（约72.7万美元）。项目方于当晚21:47:52将接收地址加入CYS代币合约黑名单，距异常铸币已过去约76分钟。根据Cysic初步调查，攻击者获取了支持跨链桥服务的相关数据库权限，并利用消息处理逻辑漏洞提交虚假铸币消息；Cysic已暂停跨链桥服务，称攻击未影响主网、未直接盗走用户钱包原有资产，但异常增发代币的处置方案和损失承担目前尚无定论。
核对原文 ↗同一事件的进展Cointelegraph
Cysic 跨链桥因未授权增发 1000 万 CYS 暂停
查看摘要与出处
Cointelegraph 报道，Cysic 的跨链桥因未授权增发 1000 万 CYS 而被暂停。Cysic 表示，事件仅限于跨链桥消息处理与增发环节，未影响主网及其他运行系统。当前材料为摘要，未提供事件的更多细节。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料深潮 TechFlow · Web3 资讯
慢雾：GitHub Solidity 面试项目被植入数据窃取后门，已发现 8 个类似项目
查看摘要与出处
慢雾发布威胁情报称，GitHub 仓库 sol-live 伪装成 Solidity 面试练习项目，在 .vscode/settings.json 中隐藏了下载并执行远程脚本的命令，用户启动自定义终端配置后可能触发恶意载荷。该载荷可收集浏览器登录数据库、钱包扩展存储及 macOS Keychain 文件，并具备扫描上传本地文件、执行远程命令、提供交互式 Shell 及监控剪贴板等能力；macOS 和 Linux 下需用户主动启动恶意终端配置才会执行，Windows 端攻击链因引号处理问题尚未确认。慢雾另发现 8 个采用类似终端下载执行方式的 GitHub 项目，但尚无法确认实际感染范围或是否已有数据被窃取，建议用户运行不可信项目前检查 .vscode/settings.json 及终端启动参数，如已执行或无法排除则隔离排查设备并在可信设备上迁移钱包资产、更新凭证。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
深潮编译解读：AI 破解加密钱包风险与掩体模式
查看摘要与出处
以太坊基金会研究员 Justin Drake 警告 AI 可能先于量子计算机攻破椭圆曲线密码学并呼吁进入掩体模式，Vitalik Buterin 声援但不建议仓促迁移。文章解释钱包地址是公钥经哈希生成、未转账地址公钥不上链，因此更难被破解；Anthropic 称 Claude 在半小时内解开 NIST 25 年随机种子之谜，结论是种子仅为 1997、1998 年常规伪随机输出，未植入后门，且比特币和以太坊使用的 secp256k1 曲线本就不存在该谜题。应对方案包括 NIST 2024 年敲定的后量子签名标准、以太坊 Lean Ethereum 路线图向纯哈希签名演进、比特币 BIP-360 提案（仍为草案），以及 Vitalik 2024 年设想的紧急回滚预案；作者建议普通持有者无需恐慌迁移，警惕借机钓鱼。
核对原文 ↗