Cysic跨链桥遭攻击，1000万CYS被未授权铸造

PANews 10月18日消息，Cysic Foundation公告称其跨链桥于10月17日12:31:38（UTC）遭攻击，攻击者利用桥接服务数据库的未授权访问权限及处理逻辑漏洞，在BNB Chain上非法铸造1000万枚CYS。项目方称事件仅影响跨链桥功能，主网及用户资产未受影响，已暂停跨链桥服务并将涉事地址列入黑名单，剩余约280万枚CYS转账受限；实际损失仍在核查，跨链桥将在安全审查后恢复。

ChainCatcher 消息，去中心化计算网络 Cysic 在 X 平台发布事件报告称，其跨链桥在周六遭攻击，攻击者利用处理漏洞在 BNB Smart Chain 上未授权铸造 1000 万枚 CYS，目前桥已暂停，初步调查显示攻击者未经授权访问了支持该桥的数据库。报告显示铸造发生在 UTC 12:31:38，Cysic 于 13:47:52 将接收地址加入代币合约黑名单，当时该地址仍持有约 280 万枚 CYS。Cysic 称事件仅限于跨链桥的消息处理与铸造环节，未影响主网或其他运营系统，也未导致用户钱包资产被盗；铸造数量本身不能确定最终美元损失，实际损失仍在核查中，公司已聘请安全机构并将发布后续报告。

深潮 TechFlow 消息，Cysic Foundation 10 月 18 日发布事件报告称，10 月 17 日其跨链桥遭攻击，攻击者未经授权在 BNB Smart Chain 上铸造 1000 万枚 CYS。初步调查显示，攻击者访问了支撑跨链桥服务的数据库并利用处理逻辑漏洞提交伪造铸币消息；项目方已暂停跨链桥、对相关地址实施链上黑名单并聘请安全公司调查。截至报告时相关地址仍持有约 280 万枚 CYS 且转移受限，项目方称 1000 万枚 CYS 的铸造量不等同于最终美元损失，实际损失仍在核查，跨链桥将在安全审查完成后再开放。

Cointelegraph 报道，Cysic 的跨链桥因未授权增发 1000 万 CYS 而被暂停。Cysic 表示，事件仅限于跨链桥消息处理与增发环节，未影响主网及其他运行系统。当前材料为摘要，未提供事件的更多细节。