Cysic：主网正常运行，跨链桥在安全事件后仍暂停
Cysic：主网运行不受影响，跨链桥仍处于暂停状态
内容摘要
Cysic 发布服务状态更新称，Cosmos 浏览器暂时不可用，但 Cysic 主网运行不受影响，正在尽快恢复浏览器访问。更新还表示，最近发生安全事件后跨链桥仍处于暂停状态，与待处理跨链交易相关的资金仍安全存放于跨链桥合约中，待跨链桥恢复安全后相关交易将得到处理。
来源：Odaily 星球日报 · 重要快讯 · odaily.news
打开原文所属事件
Cysic跨链桥暂停，主网运行不受影响
Cysic 发布服务状态更新称，主网运行不受影响，Cosmos 浏览器暂时不可用，正在恢复访问。更新还称，最近发生安全事件后跨链桥仍处于暂停状态，与待处理跨链交易相关的资金仍安全存放于跨链桥合约中，待跨链桥恢复安全后相关交易将得到处理。报道提及此前有文章质疑 Cysic 跨链桥凭空增发 1000 万枚代币，但当前材料未提供该事件的核实细节。
最新变化：Cysic 称主网正常、浏览器暂不可用，跨链桥仍暂停。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
阅读完整说明 →Rollup 与跨链桥有什么区别？资产退出要核对什么
Rollup 描述一种扩容架构，跨链桥处理跨网络的资产或消息，两者不能互相替代。核对风险要看具体系统的数据可用性、验证与升级权限、桥接资产身份和退出路径，不能只看 Layer 2 标签。
阅读完整说明 →跨链已扣款却未到账怎么查？来源交易、消息与目标回执
来源链交易成功不等于跨链到账。先确认桥和版本，再分别核对来源回执、消息或证明、目标交易、收款人及资产；消息可用也不代表目标已执行。本页以 CCTP 官方字段演示核验顺序，其他桥不能照搬其状态与费用规则。
阅读完整说明 →相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料PANews
Onchain Lens 监测：Drift Protocol 攻击者沉寂 2 个月后向 Tornado Cash 转入 1.34 万枚 ETH
查看摘要与出处
据 Onchain Lens 监测，PANews 10月20日消息，Drift Protocol 攻击者沉寂 2 个月后再次活跃，已向 Tornado Cash 转入至少 13,400 枚 ETH，价值约 3,200 万美元，可能意在混淆资金流向。目前该攻击者在被追踪的钱包中仍持有约 2.2459 亿美元资产，包括 93,965 枚 ETH（约 2.2404 亿美元）、477,375 枚 USDY（约 54.9 万美元）和 1.33 枚 SOL（约 138 美元）。
核对原文 ↗同主题资料ChainCatcher 链捕手 · 中文资讯
Lido 工程负责人警告 Glamsterdam 升级或致质押存款被劫持
查看摘要与出处
ChainCatcher 消息，Lido 工程负责人 Dmitry Gusakov 在开发者会议 ACDC #189 上警告，Glamsterdam 升级引入的一次性构建者（builder）接入机制可能干扰质押协议的存款保护逻辑，导致质押存款被劫持。按现行存款规则，首个有效存款确定提款凭证，质押协议通常先存入少量 ETH 再补足；而新机制在分叉过渡期间可能改变同一公钥下后续待处理存款的解读方式，出现验证者未出现、ETH 被记入构建者名下的结果。Lido 提出在一次性接入过程中保留验证者存款与构建者存款的区分，但核心开发者以 Sepolia 测试网已按现有规范激活、Hoodi 客户端版本在准备中为由拒绝，认为此时修改可能需重新部署 Sepolia 并追加测试。
核对原文 ↗同主题资料SlowMist 慢雾 · 一手发布
慢雾分析 Qubic 钱包私钥泄露：6 次网络观测即可恢复种子
查看摘要与出处
慢雾安全团队分析 Qubic 钱包发现，其账户种子生成使用非加密安全的 Math.random()，且同一随机流的输出会以 dejaVu 字段明文写入网络包头。慢雾用 Z3 求解器验证，6 个连续 dejaVu 值即可唯一恢复 128 位状态并重建 55 字符种子，配合余额请求暴露的公钥可离线校验候选种子。慢雾称该链上攻击已在本地 PoC 复现，实际成功率取决于桥接与对端信任边界等因素。
核对原文 ↗同主题资料Odaily 星球日报 · 文章线索
大门安全课 03｜Gate & GoPlus：如何读懂审计报告，排查合约漏洞
查看摘要与出处
Gate 特别策划《大门安全课》第三期邀请 GoPlus 合伙人 Adam 与 Gate 安全团队，讲解为何审计过的项目仍会出事、如何读懂审计报告及用户自查方法。Adam 指出传统合约审计存在快照式检查、无法预判未来、外部依赖失控、旧合约集中暴雷四项结构性失效，建议行业从一次性审计升级为全生命周期持续安全。Gate 安全团队介绍其合约审计分静态分析、业务场景建模、语义化验证三步，并建议用户用安全分达到 80 分开通账户安全保障计划，单次事件补偿额度目前最高 20 万美元。
核对原文 ↗同主题资料CoinPost · 日本加密资讯
JCBA公布委託先安全对策集草案，整理347个检查项目
查看摘要与出处
日本暗号資産ビジネス協会（JCBA）安全・系统部门于20日设立委託先管理工作组，并公布委託先安全对策集草案，共347项，涵盖治理、人力与物理安全、BCP、再委託管理等10个领域，其中将密钥管理与签名运用单列为独立领域。草案按是否持有私钥等标准把提供形态分为保持型、介在型、供给型、参照型及其他5类，附Excel版自评表与确认资料管理台帳；JCBA称SOC2等通用第三方保证报告不足以评估私钥生命周期管理等加密资产特有态势。草案将征求交换业者、钱包提供方和审计法人意见，并结合改正金商法政省令与指南动向修订。
核对原文 ↗同主题资料Odaily 星球日报 · 重要快讯
Asymmetric Research 披露 Solana 治理程序漏洞已修复，未影响 SGP-0002 提案通过
查看摘要与出处
安全研究机构 Asymmetric Research 披露，Solana 链上治理程序 svmgov 此前存在漏洞：验证者未参与投票时，其委托人提前提交的独立投票可能无法计入最终结果。该漏洞 7 月 10 日报告给 Solana 基金会，8 月 3 日完成主网修复，早于 8 月 24 日的治理投票。Asymmetric Research 依链上数据测算，若漏洞未修复，SGP-0002 提案赞成率可能从实际的 67.00% 降至 66.65%，低于 66.67% 的通过门槛。
核对原文 ↗