Cysic-Bridge-Exploit prägt 10 Millionen CYS, 2,8 Millionen Token auf BNB Chain eingefroren
Wichtige Erkenntnisse
- •Ein Angreifer verschaffte sich Zugriff auf eine Datenbank eines Bridge-Supportdienstes und sendete eine gefälschte Mint-Nachricht, wodurch am 17. Oktober 2026 10 Millionen CYS an einer einzelnen Empfängeradresse auf der BNB Smart Chain geschaffen wurden.
- •Cysic setzte die Empfängeradresse etwa 76 Minuten nach der Prägung auf die Blacklist des CYS-Token-Vertrags und beschränkte damit die Übertragung von rund 2,8 Millionen CYS, die sich dort noch befanden.
- •Laut Foundation blieben Konsens, Blockproduktion, Transaktionsbestätigung und Virtual-Machine-Ausführung des Mainnets unberührt; es gibt keine Hinweise auf gestohlene Guthaben aus Nutzer-Wallets.
- •Alle Cysic-Cross-Chain-Bridge-Betriebe wurden ohne Termin für die Wiedereröffnung ausgesetzt; die Wiederherstellung hängt vom Abschluss der Sicherheitsüberprüfung und der Verifizierung der Korrekturmaßnahmen ab.
- •Die realisierten finanziellen Auswirkungen sind ungewiss, da die geprägten Token noch nicht bewegt oder getauscht wurden; ein Folgebericht zu Verlusten, Mittelverfolgung und Korrekturmaßnahmen ist geplant.
Ein Angreifer nutzte eine Schwachstelle in der Cysic-Cross-Chain-Bridge auf der BNB Smart Chain aus, um ohne Autorisierung 10 Millionen CYS zu schaffen. Cross-Chain-Bridges bewegen Token zwischen Netzwerken, indem sie Nachrichten zwischen Smart Contracts weiterleiten; eine gefälschte Nachricht in diesem Prozess kann eine unbefugte Token-Erstellung auf der Zielkette auslösen. Cysic setzte anschließend die Empfängeradresse auf die Blacklist und beschränkte damit die Übertragung von rund 2,8 Millionen CYS, die sich dort noch befanden. Die Foundation erklärte, dass keine Vermögenswerte auf dem Cysic-Mainnet und keine vorhandenen Guthaben in Nutzer-Wallets betroffen seien.
Die Cysic Foundation setzte ihre Cross-Chain-Bridges aus, nachdem eine Schwachstelle im Nachrichtenverarbeitungs- und Token-Minting-Prozess identifiziert worden war. Die Foundation erklärte, der Vorfall beschränke sich auf die Bridge-Infrastruktur und habe weder den Konsensmechanismus des Cysic-Mainnets noch die Transaktionsausführung oder bereits von Nutzern gehaltene Token beeinträchtigt.
— Cysic (@cysic_fdn) October 18, 2026
— Cysic Foundation (@cysic_fdn) October 18, 2026
Unbefugte CYS-Prägung auf der BNB Smart Chain
Der Quellbericht nennt zwei Zeitstempel für die unbefugte Prägung auf der BNB Smart Chain: 12:31:38 UTC am 17. Oktober 2026 sowie 17:31:38 UTC am selben Tag.
Laut vorläufiger Untersuchung von Cysic verschaffte sich der Angreifer Zugriff auf eine Datenbank, die von einem die Bridge unterstützenden Dienst genutzt wurde. Anschließend nutzte er eine Schwachstelle in der zugehörigen Verarbeitungslogik aus, um eine gefälschte Mint-Nachricht zu senden, was zur Schaffung von 10 Millionen CYS an einer einzelnen Empfängeradresse führte. Der Angriffspfad — kompromittierter Datenbankzugriff auf einem unterstützenden Dienst gefolgt von einer gefälschten Mint-Nachricht — zeigt, dass Bridge-Sicherheit über die On-Chain-Contracts hinaus auch die Off-Chain-Infrastruktur umfasst, die diese speist.
Cysic warnte davor, die Anzahl der neu geschaffenen Token als endgültiges Maß für den Vorfall zu betrachten. Die tatsächlichen Auswirkungen in US-Dollar sowie etwaige Transfers und Swaps wurden weiterhin untersucht. Da die Token geprägt und nicht aus Nutzer-Wallets abgezogen wurden, hängen die realisierten Auswirkungen davon ab, ob das neue Angebot bewegt oder getauscht wird — eine Frage, die die Untersuchung noch nicht beantwortet hatte.
Rund 2,8 Millionen CYS beschränkt
Cysic begann um 13:47:52 UTC, die Empfängeradresse auf die Blacklist des CYS-Token-Vertrags zu setzen, etwa 76 Minuten nach der unbefugten Prägung. Die Beschränkung wurde On-Chain aktiviert und verhinderte die Übertragung von rund 2,8 Millionen CYS, die sich noch an der Adresse befanden. Eine Blacklist auf Contract-Ebene kann Token an einer Adresse festhalten, sie jedoch nicht von selbst wiederherstellen — weshalb die Nachverfolgung neben der Einfrierung fortgesetzt wurde.
Das Team verfolgte Berichten zufolge mit Unterstützung eines professionellen Sicherheitsunternehmens zusätzlich 3.380,41 USD.
Mainnet und vorhandene Nutzer-Guthaben nicht betroffen
Cysic erklärte, der Vorfall habe die Infrastruktur des Mainnets nicht kompromittiert. Konsens, Blockproduktion, Transaktionsbestätigung und die Ausführung der Ethereum Virtual Machine blieben unberührt.
Die Foundation fügte hinzu, es gebe keine Hinweise darauf, dass vorhandene CYS oder andere Vermögenswerte aus Nutzer-Wallets gestohlen wurden. Anders als bei einem Exploit, der von Nutzern gehaltene Guthaben abzieht, war bei diesem Vorfall die unbefugte Schaffung neuer Token an einer Empfängeradresse der Kern des Geschehens.
Bridge bleibt während Überprüfung ausgesetzt
Cysic setzte den Bridge-Betrieb unmittelbar nach der Entdeckung des Vorfalls aus und erklärte, der Dienst werde erst wiederhergestellt, nachdem der gesamte Workflow überprüft worden sei. Die Untersuchung umfasst die Nachrichtenverarbeitung, die Berechtigungseinstellungen, die Vermögensaufzeichnungen und den gesamten Angriffspfad.
Die Foundation hat noch keinen Termin für die Wiedereröffnung genannt. Die Bridge bleibt geschlossen, bis die Sicherheitsbewertung abgeschlossen und die empfohlenen Korrekturmaßnahmen verifiziert sind; Cross-Chain-Transfers über die Cysic-Bridges bleiben in der Zwischenzeit verfügbarlos.
Cysic kündigte einen Folgebericht an, der die Untersuchungsergebnisse, die tatsächlichen Verluste, den Fortschritt der Mittelverfolgung und die abschließenden Korrekturmaßnahmen enthalten wird. Diese Ergebnisse werden zusammen mit einer etwaigen bestätigten Bewegung der geprägten Token den endgültigen Umfang des Vorfalls bestimmen.
Primäre Quelle: CryptoNinjas
Offizieller Beitrag: https://x.com/cysic_fdn/status/2111761749116637687?ref_src=twsrc%5Etfw
