Cysic 跨链桥遭攻击致1000万枚 CYS 被无授权铸造并套现

Cysic Foundation 确认其跨链桥于10月17日遭攻击，攻击者利用数据库权限和消息处理逻辑漏洞在 BNB Chain 上无授权铸造1000万枚 CYS。约720万枚代币在地址冻结前被卖出，攻击者通过 OKX DEX 等渠道将所得兑换为 ETH 并转移至以太坊，项目方在异常铸币后约76分钟才将接收地址加入黑名单。目前调查尚未结束，已暂停跨链桥服务但未影响主网及用户原有钱包资产。