加密市场近期再曝重大安全事故，区块链跨链桥成为重灾区，这一事件再次为行业资产安全敲响警钟。
Cysic Foundation 于10月18日发布事故通报，确认其跨链桥系统在10月17日遭受黑客入侵。攻击者利用系统漏洞，未经授权凭空铸造了1000万枚CYS代币。在该项目方冻结相关地址之前，已有约720万枚代币被抛售变现。
目前，Cysic已紧急暂停跨链桥服务。官方声明强调，本次攻击仅限于跨链桥层面，未波及Cysic主网，用户钱包内的原有资产未被窃取。下文将对此次攻击的时间线、漏洞原理及项目背景进行复盘，并结合行业内同类案例探讨跨链安全背后的深层风险。
扩展阅读：
Cysic：从ZK硬件加速迈向去中心化计算网络
Cysic成立于2022年，初期致力于零知识证明（ZK）的硬件加速技术，旨在通过专用芯片与软件优化，降低证明生成成本并提升计算效率。随后，其业务逐渐拓展为涵盖ZK证明生成、AI推理等任务的去中心化计算网络。
Cysic已完成两轮融资，累计融资额达1800万美元，具体细节如下：
- 2023年2月17日，Cysic宣布完成600万美元种子轮融资，由Polychain Capital领投，Hashkey、SNZ Holding、A&T Capital、ABCDE、Web3.com等机构参投；
- 2024年5月24日，Cysic完成1200万美元Pre-A轮融资，由HashKey Capital和OKX Ventures联合领投。
其原生代币CYS主要用于支付计算服务、质押及节点奖励，总供应量为10亿枚。此次出事的跨链桥，正是连接Cysic主网与BNB Chain等网络的资产通道。
76分钟攻防战：攻击者如何快速增发并套现？
北京时间10月17日20:31:38，攻击者利用Cysic跨链桥，在BNB Chain上非法铸造了1000万枚CYS，约占代币总供应量的1%。
铸币操作完成后仅5分钟，攻击者便着手抛售。据The Block整理的链上数据，20:36至20:41期间，攻击者通过11笔交易卖出565万枚CYS，换取约58.83万枚USDT；20:57至20:59期间，又通过4笔交易清空剩余的155万枚CYS，获得约220 BNB。在这15笔交易中，有12笔经由OKX DEX聚合器执行，订单被分散至PancakeSwap等多个交易平台。从异常铸币到成功售出约720万枚CYS，整个过程仅耗时约28分钟。
随后，攻击者借助SWFT、Mayan和deBridge等跨链服务，将所得资金转移至以太坊网络，共收到约306.6 ETH，当时价值约72.7万美元，并随即转入另一地址隐匿踪迹。
直至当晚21:47:52，项目方才将涉事地址加入CYS代币合约黑名单。此时距离首次异常铸币已过去约76分钟，该地址内仍残留约280万枚CYS，占异常增发总量的28%。
攻击者得以套现的关键前提，是跨链桥先生成了本不存在的CYS代币。那么，Cysic跨链桥为何会接受这些虚假的铸币请求？
验证机制失效：数据库权限泄露触发虚假铸币
按照正常流程，跨链桥必须在源链确认发生真实的资产锁定或销毁后，才能在目标链铸造对应数量的代币。
然而，根据Cysic初步调查结果，攻击者窃取了支持跨链桥服务的部分数据库权限，并利用消息处理逻辑中的漏洞，提交了伪造的铸币消息，最终在BNB Chain上生成了1000万枚无底层资产支撑的CYS代币。
关于攻击者如何获取数据库权限，以及虚假消息为何能绕过验证，详细原因尚待完整调查报告公布。
目前调查仍在进行中，而异常增发的代币已进入流通市场。对于持币者而言，"钱包资产未被盗"的说法并不能缓解由恶意增发带来的价格抛压。这批代币后续如何处理，以及项目方是否承担相应损失，目前尚无明确方案。
跨链刚需与安全代价：谁在承担风险？
Cysic遭遇的攻击并非个案。今年至今，多起跨链桥安全事件频发：KelpDAO跨链桥接事件造成约2.92亿美元损失；Verus跨链桥分别在5月和7月两次遭袭，损失金额约为1158万和754万美元；Across和Wanchain也分别发生了约450万和930万美元的安全事故。仅这五起事件的涉案金额总和就已超过3.23亿美元，且尚未扣除追回资金。
跨链需求不会消失，但每增加一条资产流转通道，就多出一套需要信任的验证机制。当项目方享受多链流动性带来的便利时，安全事故造成的损失却往往由市场消化，这使得跨链桥既是行业不可或缺的基建，也可能成为用户难以预判风险的定时炸弹。
总结
Cysic原身为聚焦ZK硬件加速的去中心化计算网络，其代币CYS依赖跨链桥在多公链间流转。此次事件中，黑客通过获取数据库权限，利用跨链消息验证逻辑缺陷提交虚假请求，在短时间内完成了代币增发、DEX套现及资金跨链转移。项目方耗时76分钟才完成地址黑名单冻结，错失了最佳拦截时机。
虽然用户原有资产未直接受损，但恶意增发造成的巨大抛压严重损害了持币人利益。今年多起跨链桥事件累计损失惨重，表明尽管跨链是行业刚需，但其验证机制存在信任短板，事故发生后的损失分担机制仍是亟待解决的行业难题。
以上就是Cysic跨链桥遭攻击，被恶意铸造千万枚CYS代币的详细内容，更多关于Cysic跨链桥漏洞被攻击的资料请关注其它相关文章！