Cysic 跨链桥遭未授权铸造 1000 万枚 CYS，桥已暂停
内容摘要
ChainCatcher 消息，去中心化计算网络 Cysic 在 X 平台发布事件报告称，其跨链桥在周六遭攻击，攻击者利用处理漏洞在 BNB Smart Chain 上未授权铸造 1000 万枚 CYS，目前桥已暂停，初步调查显示攻击者未经授权访问了支持该桥的数据库。报告显示铸造发生在 UTC 12:31:38，Cysic 于 13:47:52 将接收地址加入代币合约黑名单，当时该地址仍持有约 280 万枚 CYS。Cysic 称事件仅限于跨链桥的消息处理与铸造环节，未影响主网或其他运营系统，也未导致用户钱包资产被盗；铸造数量本身不能确定最终美元损失，实际损失仍在核查中，公司已聘请安全机构并将发布后续报告。
来源：ChainCatcher 链捕手 · 中文资讯 · chaincatcher.com
打开原文所属事件
Cysic跨链桥遭攻击，1000万CYS被未授权铸造
Cysic Foundation 10月18日报告称，其跨链桥于10月17日12:31:38（UTC）遭攻击，攻击者未经授权访问桥接服务数据库并利用处理逻辑漏洞，在BNB Smart Chain上伪造铸币消息、未授权铸造1000万枚CYS。项目方已暂停跨链桥，于13:47:52（UTC）将接收地址列入代币合约黑名单，并聘请安全公司调查。截至报告时该地址仍持有约280万枚CYS且转账受限；Cysic称事件仅影响跨链桥消息处理与铸造环节，主网及用户资产未受影响，1000万枚铸造量不等同于最终美元损失，实际损失仍在核查，跨链桥将在安全审查完成后恢复。
最新变化：新增攻击路径、铸造与拉黑时间、地址仍持有约280万枚CYS等细节。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
稳定币供应增长等于资金流入吗？铸造、销毁与跨链要分开
稳定币供应描述统计范围内的存量，资金流入需要定义流入边界。铸造、赎回销毁、桥接与跨链迁移可能影响不同网络的供应，不能把单链增加直接写成全市场新增资金。
阅读完整说明 →跨链显示已发送却未到账？来源交易、消息与目标执行分开查
跨链操作通常有来源链、消息验证和目标链处理等阶段。来源交易成功只证明该侧动作完成，判断到账要追到目标网络的实际结果和资产身份。
阅读完整说明 →Rollup 与跨链桥有什么区别？资产退出要核对什么
Rollup 描述一种扩容架构，跨链桥处理跨网络的资产或消息，两者不能互相替代。核对风险要看具体系统的数据可用性、验证与升级权限、桥接资产身份和退出路径，不能只看 Layer 2 标签。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
Cysic披露跨链桥遭攻击，BNB Chain上被非法铸造1000万枚CYS
查看摘要与出处
PANews 10月18日消息，Cysic Foundation公告称其跨链桥于10月17日12:31:38（UTC）遭攻击，攻击者利用桥接服务数据库的未授权访问权限及处理逻辑漏洞，在BNB Chain上非法铸造1000万枚CYS。项目方称事件仅影响跨链桥功能，主网及用户资产未受影响，已暂停跨链桥服务并将涉事地址列入黑名单，剩余约280万枚CYS转账受限；实际损失仍在核查，跨链桥将在安全审查后恢复。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Cysic 跨链桥遭攻击，BNB Chain 上被未经授权铸造 1000 万枚 CYS
查看摘要与出处
深潮 TechFlow 消息，Cysic Foundation 10 月 18 日发布事件报告称，10 月 17 日其跨链桥遭攻击，攻击者未经授权在 BNB Smart Chain 上铸造 1000 万枚 CYS。初步调查显示，攻击者访问了支撑跨链桥服务的数据库并利用处理逻辑漏洞提交伪造铸币消息；项目方已暂停跨链桥、对相关地址实施链上黑名单并聘请安全公司调查。截至报告时相关地址仍持有约 280 万枚 CYS 且转移受限，项目方称 1000 万枚 CYS 的铸造量不等同于最终美元损失，实际损失仍在核查，跨链桥将在安全审查完成后再开放。
核对原文 ↗同一事件的进展Cointelegraph
Cysic 跨链桥因未授权增发 1000 万 CYS 暂停
查看摘要与出处
Cointelegraph 报道，Cysic 的跨链桥因未授权增发 1000 万 CYS 而被暂停。Cysic 表示，事件仅限于跨链桥消息处理与增发环节，未影响主网及其他运行系统。当前材料为摘要，未提供事件的更多细节。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料深潮 TechFlow · Web3 资讯
BitTorrent 发布新版白皮书并完成 BTT 首期回购销毁
查看摘要与出处
BitTorrent 于 10 月 17 日发布新版官方白皮书，宣布品牌升级为涵盖 BitTorrent 主网络、BTTInferGrid 去中心化算力层与 BTTC 跨链扩容结算层的三位一体架构，BTT 代币作为全生态统一经济媒介。同时，BitTorrent 使用 2026 年第三季度去中心化业务收益完成首期回购，约 21,621,611,570,729.6 枚 BTT（价值约 760 万美元）已于 10 月 16 日转入黑洞地址销毁。根据 7 月 6 日公告，该计划将去中心化业务全部收益 100% 用于按季度常态化回购销毁，官网已上线回购销毁落地页公示链上记录。
核对原文 ↗同主题资料ChainCatcher 链捕手 · 中文资讯
链上侦探称 Ledger 案与 Triple-A 案黑客正用 ZEC 转移被盗资金
查看摘要与出处
据链上侦探 Specter 监测、ZachXBT 发文披露，在 Bitget 攻击者通过 Zcash（ZEC）掩盖被盗资金后，其他被盗资金也开始流入 ZEC，包括 Cryptobills Ledger 事件资金及价值 1200 万美元的 Triple-A 黑客攻击资金。威胁行为者正利用 ZEC 转移被盗资金。
核对原文 ↗同主题资料Odaily 星球日报 · 重要快讯
NEAR Intents 披露 380 万美元漏洞事件：资金已全部归还
查看摘要与出处
跨链兑换协议 NEAR Intents 发布漏洞事后报告，称价值 380 万美元资产被提取源于存款通知功能缺陷：攻击者创建故意使通知失败的智能合约，代币被退回但协议内部账本仍记录余额。攻击者通过 23 笔失败存款交易累计生成 380 万美元无资产支撑的虚假余额，于 9 月 29 日至 10 月 1 日提取真实代币并经 Omni 基础设施转移至其他区块链。NEAR Intents 总经理 Alex Shevchenko 称漏洞在 NEAR Intents 合约而非 Omni 基础设施。团队称攻击者在漏洞被发现后 36 小时内归还全部资金，受影响用户已获全额补偿，存在漏洞的功能已于 10 月 7 日移除，另一名安全研究员因发现相关严重漏洞获 30 万美元奖励。
核对原文 ↗