Cysic 在攻击者在 BNB Chain 上创建了 10 million 个未经授权的 CYS 代币，并将部分供应转换为转移至以太坊的资产后，已暂停其跨链桥。

TL;DR：链上分析追踪到约7.2 million CYS的出售以及306.6 ETH的接收，当时价值约为$727,000。在调查该事件期间，该桥已被停止。

这次攻击的运作机制说明了为何跨链桥始终是一个棘手的安全问题。在一个网络上铸造的代币本应对应另一处的授权事件。当这种验证机制失效时，攻击者便可以在项目方做出反应之前，创建没有合法支撑的资产，并将其抛售到任何可用的流动性中。

事件中审查的区块链记录显示，攻击者通过去中心化场所兑换新铸造的代币，并将收益跨链转移。Cysic已采取行动暂停跨链桥并封锁一个地址，但干预行动是在相当一部分未经授权的发行量已被交易之后才进行的。

直接损失并不限于最终以ETH收到的金额。新代币进入市场还可能对CYS的价格造成压力，使流动性提供者面临损失，并让诚实持有者无法确定哪些余额是有效的。随着兑换和跨链桥将收益分散到多个目的地，追回变得更加困难。

Cysic将需要对其消息验证流程中的失效作出说明，并解释任何纠正措施，之后才能安全恢复正常运营。用户应区分跨链桥的安全性与更广泛网络的运行状况，而不是假定每个组件都遭受了同样的入侵。

该事件再次表明，跨链记账中的技术捷径可能在几分钟内演变为影响整个市场的事件。

由新闻台撰写，Samuel Rae 编辑。