Cysic 跨链桥被攻击：BNB 链上凭空增发 1000 万枚 CYS，持币者现在该查什么

事情经过：Cysic 官方怎么说

信息来自 Cysic 基金会 10 月 18 日在 X 上发布的《Cysic 事件报告》，里面给出了时间线和影响范围：

Cysic 的初步调查认为，攻击者先非法进入了支撑跨链桥的一套服务所使用的数据库，再利用处理逻辑里的漏洞，提交了一条伪造的铸币消息。说白了，就是骗跨链桥在 BNB 链上“凭空”造出新币，而另一条链上并没有对应锁定的币。完整的攻击路径和根本原因仍在调查中。

基金会对损害范围划了三条线：

• 主网没有受影响：按报告说法，Cysic 网络的共识、出块、交易确认和 EVM 执行都不在这次事件范围内。
• 原有余额没有被盗：用户钱包里已有的 CYS 和其他资产，没有被盗走，也没有被未经授权转出。
• 跨链桥继续关闭：通过这座桥的跨链服务暂停，要等全面安全审查结束才会重开，重开安排会在官方渠道公布。

1000 万枚 CYS 有多大分量

Cysic 代币经济文档写明总量为 10 亿枚，所以这次非法增发相当于总量的 1%。但对市场来说，更该看的是流通量：CoinGecko 在 10 月 18 日 12:48（UTC）显示 CYS 流通量为 1.608 亿枚，这样算下来，增发量约占流通盘的 6.2%。

按 CoinGecko 同一时间 0.1164 美元的价格，1000 万枚 CYS 大约值 116 万美元。这只是我们用快照价格做的乘法，不是损失金额。Cysic 特别强调，铸造数量本身“并不代表以美元计的最终损失”，这些代币后来的转移和兑换情况还在核查。

从报告能确定的是：冻结生效时，攻击者地址里还剩约 280 万枚 CYS。两者相减，大约 720 万枚在黑名单生效前就已经转出这个地址。这些币去了哪里、卖掉了多少，正是后续报告要回答的问题。

同一时刻 CoinGecko 的价格情况：过去 24 小时 CYS 在 0.109 至 0.132 美元之间波动，日内上涨约 2.6%，七天累计下跌约 22.5%。七天跌幅覆盖的时间比这次事件长，不要把整段下跌都算到攻击头上。

如果你持有 CYS，这意味着什么

币放在自己的钱包里：按 Cysic 的说法，原有余额没有被动过。为了躲这次事件而转来转去，本身反而会增加风险。

不要碰跨链桥：桥已经关了。现在任何声称帮你“跨链”“迁移”“领取补偿”“验证资产”的网站或私信，都要当成骗局处理。Cysic 表示更新只会通过官方渠道发布。

往交易所充值前先查状态：KuCoin 已暂停 CYS 充值，并说明恢复时不会另发公告。CoinGecko 显示 CYS 还在 Bitget、Gate、MEXC、Upbit、Bithumb 等中心化平台交易。截至发稿，我们跟踪的官方公告源里没有看到这些平台的相关充值公告，但这不等于确认它们的充值是开着的。发币前看清你要用的那条网络的充值页面，并确认网络一致：CoinGecko 显示 CYS 合约部署在 BNB 智能链和 Base 上。

在交易所交易 CYS：损失数字公布之前，价差可能变大、价格可能突然跳动。仓位放小，调查期内别对这个币上杠杆，下单前先想好自己能接受的成交价。

为什么跨链桥总出事

跨链桥本质上是一个承诺：一条链上新铸的币，背后有另一条链上锁定的币做支撑。只要攻击者能伪造“币已锁定”的那条消息，桥就会铸出背后空空的新币。Cysic 这次正是这个模式：攻击者没有攻破 CYS 合约，也没有攻破 Cysic 主网，而是钻进了给跨链桥传消息的链下系统。

这次损害没有继续扩大，靠的是两点：BNB 链上的 CYS 合约带黑名单功能，Cysic 因此能冻结地址里剩下的币；再就是跨链桥关得够快。这两样都属于中心化控制手段，这次帮了忙；作为持币者也该知道，发行方是有能力限制地址的。

现在可以怎么做

接下来几天当作观察期。如果你想在消息面上继续交易，选一个确认 CYS 充值正常、手续费又低的平台：CoinGecko 显示 Bitget 有 CYS 市场，用邀请码 nexu888 注册可以拿手续费返还，当前费率可以在 Bitget 交易所页面查看。单个币出事的时候，也别忘了看大盘：24 小时爆仓看板能看出全市场是否在集中去杠杆，最新交易所资讯会持续跟进各平台的充值暂停和恢复公告。

我们还无法核实的

• 最终美元损失，以及约 720 万枚转出的 CYS 里卖掉了多少，Cysic 称仍在核查；
• KuCoin 以外的交易所是否调整了 CYS 充值或提现状态；
• 跨链桥何时重开，Cysic 没有给出日期。

常见问题速答

持币者的钱包被盗了吗？ 按 Cysic 的说法没有：用户钱包里原有的 CYS 和其他资产没有被盗，也没有被未经授权转出。

Cysic 主网安全吗？ Cysic 表示主网未受影响，事件只限于跨链桥的消息处理和铸币功能。

现在能往 KuCoin 充 CYS 吗？ 不能。KuCoin 10 月 18 日暂停了 CYS 充值，并说恢复时不会另发公告，请以充值页面为准。

冻结了多少 CYS？ 攻击者地址里剩下的约 280 万枚 CYS 已被黑名单限制转账。

跨链桥什么时候重开？ 要等 Cysic 完成安全审查，目前没有日期。