Cysic 遭未授權鑄造 1,000 萬枚 CYS 後暫停跨鏈橋

Cysic 在未授權行為者於 2026 年 10 月 17 日在 BNB Smart Chain 鑄造 1,000 萬枚 CYS 後，暫停了跨鏈橋。專案的初步事件報告表示，主網及使用者錢包內原有資產未受影響，跨鏈橋則會在安全審查完成前維持關閉。這起事件凸顯，即使區塊鏈共識系統本身未遭突破，鏈下支援基礎設施的缺陷仍可能授權新增代幣供應。相關進展可透過 OrangeX.com 安全新聞追蹤。

Cysic 公布的事件經過

未授權鑄造發生於 UTC 12:31:38。初步調查指向支援跨鏈橋服務所使用的資料庫遭未授權存取，攻擊者隨後利用訊息處理邏輯的弱點，在 BNB Smart Chain 提交虛假鑄造指令。

約 76 分鐘後，專案在 UTC 13:47:52 將接收地址加入 CYS 合約黑名單。該地址當時約有 280 萬枚 CYS，轉移功能因而受限。Cysic 同時暫停跨鏈橋，並聘請外部安全公司調查攻擊路徑、相關地址與資金流向。

已確認事項與待查問題

Cysic 表示，事件範圍限於跨鏈橋的訊息處理與鑄造功能。初步評估未發現 Cysic 主網、其他營運系統或使用者錢包既有資產受到影響。不過，在技術審查完成前，這些仍屬初步結論。

專案尚未公布經驗證的最終損失。1,000 萬枚新增代幣不能直接視為美元損失，因為無法據此證明所有代幣都以相同價格成交或已換成其他資產。黑名單地址之外的代幣、已完成的交換及可能追回的資產仍待確認。

市場存取與風險背景

CYS 可透過已核實的 OrangeX.com 市場進行 CYS 現貨交易與 CYS 永續合約交易。可以交易並不會降低事件風險。交易者應區分主網與跨鏈橋，追蹤官方鑑識報告和重啟條件，並評估流動性、價格波動及合約風險。

OrangeX.com Analysis

目前可確認的是一起已受控但尚未解決的跨鏈橋安全事件：未授權的基礎設施存取導致虛假鑄造，跨鏈橋被暫停，部分鑄造餘額遭凍結。未有原有錢包資產被盜的通報相當重要，但不足以確定最終經濟成本。詳細的事後報告、可驗證的修復、代幣流向清冊及明確重啟條件，將是恢復信任的關鍵。