Cysic跨鏈橋遭盜鑄1000萬枚CYS，76分鐘後才封鎖駭客地址

去中心化算力網路Cysic在10月18日於社群平台X發布事件報告，指出跨鏈橋遭攻擊者利用處理流程的漏洞，在BNB智能鏈上未經授權鑄造1000萬枚CYS。Cysic已暫停跨鏈橋，並把收款地址列入CYS代幣合約的黑名單。

依報告的時間，這批CYS在台灣時間10月17日晚上8點31分被鑄出，Cysic在晚上9點47分封鎖收款地址，中間隔了約76分鐘。地址裡還留著約280萬枚CYS，目前無法轉出；其餘約720萬枚在封鎖前已經從這個地址轉走。

Cysic的初步調查指向支援跨鏈橋的資料庫遭未經授權存取，再加上跨鏈橋處理邏輯的漏洞。官方說影響範圍只限跨鏈橋的訊息處理與鑄幣，主網和其他營運系統都沒有受到影響。

這起事件沒有造成用戶錢包內既有的CYS或其他資產遭竊，或遭未經授權轉出。

CYS是Cysic網路用來支付算力、分配獎勵與治理的代幣，代幣經濟文件寫明總量10億枚。依CoinGecko的數據，CYS流通量約1.608億枚，這次多鑄出的1000萬枚約等於流通量的6.2%。

Cysic強調，鑄出的數量不等於實際損失的金額，代幣的轉移、兌換與實際損失還在清查。以CoinGecko在台灣時間10月18日晚間約0.118美元的報價計算，1000萬枚的帳面價值約118萬美元。CYS過去24小時跌約5.8%，價格在0.106美元到0.132美元之間。

CYS在Bitget、MEXC、KuCoin、Gate、BingX等交易所，以及BNB智能鏈上的PancakeSwap都有交易對，台灣用戶買得到。依Cysic的說法，放在錢包裡的CYS沒有受影響；跨鏈橋暫停期間，CYS無法經由Cysic跨鏈橋轉進或轉出BNB智能鏈。

Cysic已委託資安公司調查攻擊路徑、追蹤被轉走的代幣，安全審查完成後才會恢復跨鏈橋，這階段調查結束後也會發布後續報告。