Cysic 在攻擊者據報利用處理漏洞，於 10 月 17 日在 BNB Smart Chain 上未經授權鑄造 1,000 萬枚 CYS 代幣後，已暫停其跨鏈橋。
摘要
- Cysic 在攻擊者據報未經授權鑄造 1,000 萬枚 CYS 代幣後，已暫停其跨鏈橋。
- 據稱，攻擊者在未經授權存取一個輔助資料庫系統後，利用了跨鏈橋的處理弱點。
- Cysic 已將一個持有約 280 萬枚 CYS 的地址列入黑名單，限制該錢包的進一步轉帳。
- 該專案表示其主網未受影響，現有客戶錢包資產未被盜。
- 調查人員正在審查代幣流向及潛在損失，之後 Cysic 才會公開其下一份安全報告。
在 10 月 18 日的一份聲明中，Cysic 基金會表示其初步調查發現，有人未經授權存取了支援該跨鏈橋的資料庫，隨後提交了欺詐性的鑄造訊息。
該公司確認已停止跨鏈橋運作，並限制一個持有約 280 萬枚 CYS 的地址進行轉帳。該公司表示其主網及其他運作系統未受影響，而調查人員則繼續審查新鑄造代幣的流向。
Cysic 尚未確定最終財務損失。其事件報告區分了所創造的代幣數量與攻擊者可能透過已完成交易獲得的價值。
Cysic 跨鏈橋漏洞產生 1,000 萬枚未經授權代幣
根據該專案的事件時間線，攻擊發生於 10 月 17 日，未經授權的鑄造記錄時間為 UTC 12:31:38。
初步調查結果顯示，攻擊者存取了 Cysic 跨鏈橋所使用的資料庫，並利用了其訊息處理邏輯中的弱點。
該跨鏈橋處理與支援網路之間轉帳相關的指令。在此事件中，攻擊者據稱操縱了該流程，以授權在 BNB Smart Chain 上創建 CYS 代幣。
基金會將受影響的組件描述為跨鏈橋訊息處理與鑄造。基金會並未指出底層 Cysic 主網遭到入侵。
在未經授權發行之後，團隊暫停了跨鏈橋，以防止透過受影響服務進行進一步活動，同時調查仍在繼續。
技術調查結果仍屬初步。Cysic 尚未發布關於資料庫存取方式、確切程式碼弱點或觸發鑄造所用交易順序的完整說明。
初步公告隨附的材料中並無獨立的取證報告。
Cysic 將持有 280 萬枚 CYS 的錢包列入黑名單
在偵測到攻擊後，團隊識別出一個與未經授權代幣相關的收款地址。
10 月 17 日 UTC 13:47:52，Cysic 將該地址加入代幣合約的黑名單，阻止其轉移仍留在該處的代幣。
該限制是在據報鑄造發生後 1 小時 16 分 14 秒後實施的。
約 280 萬枚 CYS 仍留在被列入黑名單的地址。以所宣布的 1,000 萬枚代幣發行量作為參考金額，受限制的餘額佔未經授權鑄造量的 28%。
其餘 720 萬枚代幣並未包含在該據報的剩餘餘額中。它們不在受限制地址中，並不能確定其中有多少被出售、轉移到其他地方、追回或兌換成其他加密貨幣。
Cysic 表示，調查人員正在追蹤代幣轉移並審查可能的兌換，以確定實際的財務後果。
該公司尚未公布經核實的攻擊者所得款項總額、完整的收款地址清單，或對可能已離開受影響系統之資產的獨立估值。
儘管此次未經授權的鑄造涉及 1,000 萬枚 CYS，但該發行數字不能視為已確認的美元損失。
基於代幣市場價格的計算，僅能估算新創造供應量的名目價值。它無法確定攻擊者實際能夠出售或從可用交易流動性中提取的金額。
Cysic 尚未報告已完成追回黑名單地址之外的代幣。
Cysic 表示主網與現有錢包資產仍然安全
在其初步評估中，基金會將此次入侵限定於其跨鏈橋基礎設施。
該公司表示，此事件未影響 Cysic 主網運作或其網絡的其他部分。其報告稱，客戶錢包中現有的 CYS 餘額或其他資產並未遭到未經授權的移除。
這些陳述描述的是該項目的初步調查結果。它們並不構成已完成的獨立安全審計。
跨鏈橋允許代幣或轉帳指令在獨立的區塊鏈環境之間移動。橋接營運方通常依賴處理系統，在授權另一網絡上的相應活動之前，先驗證某一網絡上的活動。
Cysic 所報告的攻擊涉及透過操縱訊息來授權新代幣。現有披露並未描述攻擊者直接從用戶錢包中提取底層資產。
基金會已聘請一家外部安全公司來調查此事件，並追蹤與未經授權發行相關的活動。
其調查涵蓋攻擊路徑、受影響的基礎設施以及鑄造代幣的流向。該項目打算在當前審查結束後發布後續報告。
目前尚未宣布暫停運作的跨鏈橋重新開放日期。
CYS 為網絡內的運算與治理提供動力
Cysic 將其平台描述為一個去中心化運算網絡，利用區塊鏈技術來協調運算資源並獎勵參與者。
根據其官方 代幣經濟模型，CYS 支持網絡治理、獲取運算資源，以及向提供硬體或執行運算任務的參與者付款。
該項目公布的代幣供應量為 10 億枚 CYS，並分別分配給生態系統激勵、投資者、貢獻者、其基金會金庫以及社區流動性計劃。
根據該項目的代幣經濟數據，此次未經授權鑄造的 1,000 萬枚代幣相當於所述總供應量的 1%。
此比較衡量的是未經授權發行量相對於已公布供應量的規模。它無法確定所有鑄造代幣是否都進入了流通，或是否改變了可供交易的有效供應量。
CYS 持有者可質押代幣以獲得 Cysic 治理代幣（CGT），該項目將其描述為不可轉讓的治理信用。
根據其公布的設計，CGT 支持參與協議提案、驗證者選擇以及涉及網絡經濟參數的決策。
運算提供者使用 CYS 來預留容量，以執行包括零知識證明生成和人工智慧工作負載在內的任務。該代幣用於與這些活動相關的激勵。
基金會的分配計劃將代幣供應量的 40.19% 分配給生態系統激勵，23.62% 分配給投資者，12.11% 分配給貢獻者。
另有 8% 分配給基金會金庫，而社區激勵與流動性則佔 16.08%。
其他跨鏈橋事件顯示鑄造供應量與損失為何不同
未經授權的代幣創建在 2026 年的其他幾起跨鏈安全事件中也有出現，儘管技術原因和財務後果各不相同。
8 月，crypto.news 報導了一起跨鏈橋漏洞利用事件，涉及 The Sandbox 的 SAND 代幣在 Base 和 BNB Smart Chain 上的情況。
在攻擊者透過遭竊取的權限建立未經授權的代幣後，The Sandbox 暫停了受影響的跨鏈橋營運。其初步回應將新鑄造的供應量與直接受影響的資產區分開來。
隨後對該攻擊的分析發現，約有 329 兆枚無儲備支撐的 SAND 代幣被創建，而經確認的儲備流失則小得多，約為 675,000 美元。
在五月的一起獨立事件中，Stake DAO 在攻擊者於 Arbitrum 上鑄造未經授權的 vsdCRV 後，關閉了其受影響的跨鏈橋。
該專案表示其以太坊主網的儲備仍保持安全，關鍵產品也持續運作。
更近期地，10 月 13 日的一篇報導涵蓋了一起疑似跨鏈橋漏洞攻擊，影響了 Autheo 的 THEO 代幣。安全公司 PeckShield 報告指出，攻擊者創建了 1,900 萬枚 THEO，並將代幣兌換為約 700.8 ETH。
Cysic 的調查尚未確立可供比較的資產兌換或提取金額。該基金會計劃在安全審查產生更完整的調查結果後，發布進一步的報告。
