Cysic的跨链桥被黑客攻击，黑客利用漏洞凭空多造出1000万枚CYS代币，卖出一部分换成价值72.7万美元的资产，转移到以太坊。项目方很快拉黑黑客地址，剩下的代币被锁住。这次只是跨链桥出问题，主网正常，大家钱包里的币没有被盗。下面小编简单梳理了Cysic跨链桥遭攻击的动向。

Cysic已暂停跨链桥服务。攻击者利用消息处理基础设施漏洞，在币安智能链（BSC）上非法铸造1000万枚CYS代币，卖出720万枚，并将约72.7万美元的变现资金转移至以太坊网络。

这起攻击发生在10月17日，漏洞根源为数据库未授权访问，攻击者提交虚假铸币指令。Cysic随后将攻击者收款地址拉黑，在非法铸币发生约76分钟后冻结剩余280万枚代币。基金会确认本次事件仅影响跨链桥基础设施，Cysic主网运行不受影响，用户钱包内原有资产未被盗。

数据库遭入侵，引发非法CYS铸币

攻击于世界标准时间12:31:38启动，一笔非法交易在BSC上增发CYS代币。初步调查显示，攻击者非法访问了支撑Cysic跨链服务的数据库，利用跨链桥消息处理逻辑缺陷，提交虚假铸币指令并被系统执行。受攻击的基础设施负责跨链消息传递与代币发行，底层公链共识机制未被攻破。Cysic已聘请外部安全公司，排查入侵入口、处理逻辑漏洞以及后续资金流转路径。Cysic安全文档显示，跨链桥消息校验、铸币管控与跨链资产完整性模块此前均经过审计。基金会尚未披露完整的攻击技术链路。

地址拉黑前，攻击者已卖出720万枚CYS

链上交易记录显示，攻击者在非法铸币完成5分钟内就开始转移代币。第一轮交易中约565万枚CYS兑换为588315枚USDT；后续155万枚CYS兑换约220枚BNB，全部通过Pancake Swap等去中心化交易所完成交易。攻击者通过Mayan、deBridge以及SWFT Bridgers跨链服务，将变现资金从BSC转移至以太坊。收款地址累计获得约306.6枚ETH，按10月18日ETH价格估算价值约72.7万美元。

世界标准时间13:47:52，Cysic将攻击者CYS地址拉黑，阻止剩余代币继续转账。但该限制无法作用于已经转移到以太坊的ETH，链上记录显示这笔ETH后续被再次转至其他地址。

本次非法增发的代币，占CYS流通总量1.608亿枚的6.2%，占代币10亿枚总供应量的1%。增发代币数量不等于攻击者实际变现金额，Cysic暂未统计最终损失金额，也未能追回已跨链至以太坊的ETH。

跨链桥持续关停，等待安全审查

本次攻击属于非法增发代币，并非直接抽走跨链桥流动性池资金。6月Syscoin跨链桥也曾发生同类供给完整性问题，校验漏洞导致系统非法增发50亿枚SYS。

目前Cysic跨链基础设施仍处于暂停状态，调查人员正在排查被入侵的数据库、虚假铸币指令以及攻击者掌控的剩余资产。基金会计划发布后续事件报告，披露核实后的资金损失、资金追踪情况以及修复方案，暂未公布跨链桥重启时间。