跨链桥又出事了，这次是 Cysic——1000 万枚 $CYS 被人凭空造了出来。
Cysic 官方报告显示，其跨链桥在周六遭到攻击，攻击者利用消息处理环节的漏洞，在 BNB Smart Chain 上未授权铸造了 1000 万枚 CYS。初步调查指向一个关键点：攻击者未经授权访问了支撑该跨链桥的数据库。换句话说，问题不在链本身，而在桥背后的那套数据与权限管理。
时间线也值得看一眼：铸造发生在 UTC 12:31:38，直到 13:47:52 官方才把接收地址加入代币合约黑名单，中间隔了一个多小时。当时该地址仍持有约 280 万枚 CYS，转账已被限制。这个响应速度放在跨链安全事故里不算慢，但也说明攻击窗口一旦打开，留给项目方的时间非常有限。
官方的定性是：事件仅限于跨链桥的消息处理与铸造环节，未影响主网或其他运营系统，用户钱包中已有的 CYS 及其他资产没有被盗或未授权转移。同时 Cysic 强调，铸造数量本身不能直接等同于美元损失，相关代币的转账、兑换和实际损失仍在核查，已聘请安全机构介入，调查阶段结束后会发布后续报告。
值得留意的是，CYS 承担的是协调网络内用户、算力提供者、治理参与者与贡献者的激励职能，代币一旦出现非授权增发，即便最终损失有限，对激励体系公信力的冲击也是实打实的。跨链桥的信任边界，从来不只是代码审计能兜住的事。
#Cysic #跨链桥 #安全事件
$BNB
Cysic 官方报告显示，其跨链桥在周六遭到攻击，攻击者利用消息处理环节的漏洞，在 BNB Smart Chain 上未授权铸造了 1000 万枚 CYS。初步调查指向一个关键点：攻击者未经授权访问了支撑该跨链桥的数据库。换句话说，问题不在链本身，而在桥背后的那套数据与权限管理。
时间线也值得看一眼：铸造发生在 UTC 12:31:38，直到 13:47:52 官方才把接收地址加入代币合约黑名单，中间隔了一个多小时。当时该地址仍持有约 280 万枚 CYS，转账已被限制。这个响应速度放在跨链安全事故里不算慢，但也说明攻击窗口一旦打开，留给项目方的时间非常有限。
官方的定性是：事件仅限于跨链桥的消息处理与铸造环节，未影响主网或其他运营系统，用户钱包中已有的 CYS 及其他资产没有被盗或未授权转移。同时 Cysic 强调，铸造数量本身不能直接等同于美元损失，相关代币的转账、兑换和实际损失仍在核查，已聘请安全机构介入，调查阶段结束后会发布后续报告。
值得留意的是，CYS 承担的是协调网络内用户、算力提供者、治理参与者与贡献者的激励职能，代币一旦出现非授权增发，即便最终损失有限，对激励体系公信力的冲击也是实打实的。跨链桥的信任边界，从来不只是代码审计能兜住的事。
#Cysic #跨链桥 #安全事件
$BNB