Cysic 跨鏈橋遭盜鑄 1000 萬枚 CYS 代幣：駭客拋售 720 萬枚、約 72.7 萬美元轉往以太坊

駭客 10 月 17 日利用 Cysic 跨鏈橋訊息處理漏洞盜鑄 1000 萬枚 CYS 代幣，售出 720 萬枚並將約 72.7 萬美元轉至以太坊；Cysic 在 76 分鐘後凍結剩餘代幣並暫停跨鏈橋。

跨鏈橋再次成為駭客提款機。零知識證明基礎設施項目 Cysic 確認，其跨鏈橋的訊息處理流程遭攻擊者利用，於 10 月 17 日在 BNB 鏈上非法鑄造了 1000 萬枚 CYS 代幣。Cysic 已緊急暫停跨鏈橋服務，並展開安全審查。

盜鑄經過：76 分鐘的反應空窗

根據 Cysic 基金會 10 月 18 日在 X 平台發布的事故報告，攻擊者先是未經授權存取了支援跨鏈橋服務的資料庫，再利用相關處理邏輯的漏洞，提交了一筆偽造的鑄幣訊息，憑空鑄出 1000 萬枚 CYS。

鑄幣發生在 10 月 17 日 12:31:38 UTC，Cysic 直到 13:47:52 UTC 才把駭客的收款地址加入代幣合約黑名單，間隔約 76 分鐘。鏈上數據顯示，駭客在此期間售出了約 720 萬枚 CYS，並把相當於 306.6 枚以太幣、約 72.7 萬美元的資金橋接到了以太坊。黑名單生效後，剩下的約 280 萬枚 CYS 被凍結在該地址，無法再轉移。

損失評估：官方尚未公布美元金額

Cysic 強調，這起事件的影響範圍僅限於跨鏈橋的訊息處理與鑄幣功能，主網與其他營運系統未受影響：「這起事件並未導致用戶錢包中現有 CYS 或其他資產被盜或未經授權轉移。」基金會也指出，盜鑄的代幣數量本身不能直接換算成實際損失金額，代幣轉移、兌換與實際損失仍在審查中。

不過市場已經做出反應。CYS 代幣價格在事件後下跌約 12%，報 0.1147 美元。已投入市場的 720 萬枚盜鑄代幣不僅直接套現，也對代幣價格和流動性提供者造成壓力。

跨鏈橋為何總是重災區

這起事件再次凸顯跨鏈橋的安全困境：在一個網路上鑄造的代幣，理論上必須對應另一條鏈上的授權事件；一旦驗證環節被突破，攻擊者就能在幾分鐘內憑空創造資產並拋售變現。Cysic 已聘請一家未具名的安全公司調查並追蹤資金流向，並表示調查結束後會發布後續報告。目前跨鏈橋何時恢復運作尚未公布。

資料來源

• Cointelegraph，2026-10-19：「Cysic crypto bridge halted after unauthorized minting”
• The Block（經 newisty 轉述）鏈上分析：720 萬枚 CYS 售出、約 72.7 萬美元轉至以太坊
• Cysic 基金會 X 平台事故報告，2026-10-18