同时关联该项目与事件的快讯
Cysic 基金会向 CYS 代币未经授权增发事件的相关责任方发出通告,要求对方在 72 小时内归还 275.872 枚 ETH,约占已确认相关收益的 90%。作为恢复资产的赏金,对方可保留剩余约 30.652 枚 ETH。基金会表示,已还原攻击关键环节并保留相关技术及链上证据;若期限内未收到款项,将升级处理并与执法部门合作展开刑事调查。
Cysic Foundation 发布事件报告称,10 月 17 日其跨链桥发生安全事件,攻击者未经授权在 BNB Smart Chain 上铸造 1000 万枚 CYS。项目方发现异常后已暂停跨链桥、对相关地址实施链上黑名单限制,并聘请专业安全公司调查攻击路径和资金流向。
加密项目 Cysic 表示,其跨链桥因攻击者利用处理缺陷,于周六在 BNB Smart Chain 未经授权增发 1000 万枚 CYS 而暂停运行。初步调查显示,攻击者可能未经授权访问了支持该桥的数据库。此次增发发生于协调世界时 12 时 31 分 38 秒,Cysic 于 13 时 47 分 52 秒将接收地址加入代币合约黑名单。目前该地址仍持有约 280 万枚 CYS,相关转账已受限。Cysic 表示,事件仅涉及跨链桥消息处理和代币增发,未影响主网及其他运行系统,也未导致用户钱包中现有 CYS 或其他资产被盗或未经授权转移。代币转移、兑换及实际损失仍在审查,公司已聘请安全机构并计划发布后续报告。(Cointelegraph)
Hacken 季度安全与合规报告显示,2026 年第二季度 Web3 领域 67 起安全事件中被盗资金达 7.639 亿美元,为 2025 年第二季度以来最严重季度。密钥和基础设施受损占被盗资金的 88.3%,约 6.745 亿美元。 智能合约漏洞仍是最常见攻击类型,67 起事件中有 44 起与其相关,但对应损失约占总额 11%。约 75.5%的损失来自两起归因于朝鲜威胁行为者的事件,14 个已审计协议在本季度遭入侵。 Cysic 创始人 Leo Fan 表示,审计是特定时间点对特定代码库的范围评估,不自动覆盖签名设备、云基础设施、运营权限、后续升级、第三方依赖或仍可调用的旧合约。Genius CTO Samuel Videau 指出,近 90%损失来自密钥、签名者和基础设施。 多名安全相关负责人表示,Web3 安全需纳入实时监控、密钥管理、多方授权和漏洞赏金等分层防御。Leo Fan 预计,2026 年下半年运营访问控制攻击将继续主导损失,包括社会工程、凭证盗窃、签名者受损、云或 CI/CD 入侵及链下验证者基础设施攻击。