桥被用来凭空铸了1000万枚CYS，项目方称主网和用户钱包里的资产没被动过。问题出在桥处理消息和铸造这一段：初步调查指向有人拿到支撑桥的数据库访问权，绕过授权直接发币。

按这个说法，桥的铸造权限和主网账本是两套东西，桥失守不等于主网资产被改。但多出来的币会不会进市场，要看后续转移和兑换；铸造数量本身不等于美元损失。