Cysic stoppt Cross-Chain-Bridge nach unautorisierter Prägung von 10 Millionen CYS
Wichtige Erkenntnisse
- •Angreifer prägten am 17. Oktober 2026 10 Millionen CYS-Token ohne Autorisierung auf der BNB Smart Chain und nutzten dabei die Nachrichtenverarbeitungs- und Prägefunktionen der Bridge aus.
- •Cysic sperrte die Empfängeradresse rund 76 Minuten nach der Prägung und frohr etwa 2,8 Millionen Token ein, während rund 7,2 Millionen die Wallet bereits verlassen hatten.
- •Der Vorfall scheint auf die Bridge beschränkt zu sein; Cysic meldet, dass Mainnet und der Governance-Token CGT nicht betroffen sind.
- •Erste Erkenntnisse deuten auf einen möglichen unbefugten Datenbankzugriff und Schwächen in der Verarbeitungslogik der Bridge hin; Angriffsvektor und Grundursache sind jedoch noch nicht bestätigt.
- •Bei rund 160,8 Millionen CYS im Umlauf stellt die unautorisierte Prägung eine erhebliche potenzielle Verwässerung dar; die Bridge bleibt offline, ohne Zeitplan für die Wiederinbetriebnahme.
Cysic hat seine Cross-Chain-Bridge ausgesetzt, nachdem am 17. Oktober 2026 10 Millionen CYS-Token ohne Autorisierung auf der BNB Smart Chain geprägt wurden.
Das Unternehmen charakterisierte den Vorfall als auf die Nachrichtenverarbeitung und Prägefunktionen der Bridge beschränkt und erklärte, dass das Mainnet und seine anderen operativen Systeme nicht betroffen seien. Die Bridge selbst ist jedoch auf unbestimmte Zeit offline, ohne dass ein Zeitplan für ihre Wiederinbetriebnahme genannt wurde.
Was auf der Bridge geschah
Cross-Chain-Bridges prüfen in der Regel eine Transaktion auf einer Chain und prägen eine entsprechende Repräsentation des Assets auf einer anderen. Deshalb kann eine Kompromittierung der Nachrichtenverarbeitung und Prägefunktionen dazu führen, dass Token ohne entsprechende Einlage auf der Quell-Chain geschaffen werden.
Die unautorisierte Prägung erfolgte am 17. Oktober um 12:31:38 UTC. Bis 13:47:52 UTC am selben Tag hatte Cysic die Adresse, die die Token erhielt, auf die schwarze Liste gesetzt.
Zum Zeitpunkt der Sperrung befanden sich etwa 2,8 Millionen der neu geprägten CYS noch in dieser Adresse – das bedeutet, dass die Mehrheit der 10 Millionen Token die Wallet bereits verlassen hatte, bevor die Sperre wirksam wurde.
Cysic hat externe Sicherheitsexperten mit der Untersuchung des Vorfalls beauftragt. Das Team verfolgt auch die Bewegungen der kompromittierten Token und beobachtet, ob diese getauscht werden.
Erste Erkenntnisse deuten auf einen möglichen Zusammenhang zwischen dem Vorfall und einem unbefugten Datenbankzugriff sowie auf Schwächen in der Verarbeitungslogik der Bridge hin. Das Unternehmen hat weder den vollständigen Angriffsvektor noch die Grundursache bestätigt; beides wird weiterhin geprüft.
Ein wiederkehrendes Fehlermuster
Prägungs-Exploits über Bridges sind kein neues Phänomen. Syscoin erlitt im Juni 2026 einen ähnlichen Bridge-Mint-Exploit, und Vorfälle dieser Art legen immer wieder dieselbe Kernschwäche offen: Prägefunktionen ohne ausreichend starke Schutzmaßnahmen.
Der Angebotskontext unterstreicht die Bedeutung des Ereignisses. CYS hat eine maximale Gesamtmenge von 1 Milliarde Token, von denen nach dem Token Generation Event rund 160,8 Millionen im Umlauf waren. Gemessen an dieser zirkulierenden Menge stellen 10 Millionen unautorisierte Token eine erhebliche Erweiterung des Angebots dar.
Cysics Weg bis hierher
Cysic betreibt ein Dual-Token-Modell. CYS dient als Utility-Token, während CGT die Governance übernimmt und durch Staking erworben wird. Der Bridge-Vorfall betraf nur CYS; Auswirkungen auf CGT hat Cysic nicht gemeldet.
Das Projekt startete sein Mainnet und führte das CYS-Token-Generation-Event im Dezember 2025 durch, nach einer Finanzierungsrunde und einer Reihe von Testnets. Der Start stieß aufgrund der Verteilung der TGE-Token und der finanziellen Transparenz auf Kritik.
Der Oktober-Vorfall ist das erste nennenswerte operative Sicherheitsproblem im Zusammenhang mit Cysics Bridge-Infrastruktur.
Was das für CYS-Halter und Bridge-Nutzer bedeutet
Für Halter ist die unmittelbare Frage die Verwässerung. Zehn Millionen Token wurden außerhalb des vorgesehenen Prozesses geschaffen, und nur etwa 2,8 Millionen davon sind nachweislich eingefroren.
Bridge-Nutzer können CYS vorerst nicht über Cysics Bridge zwischen Chains transferieren, bis diese wieder geöffnet wird – ein Datum dafür liegt nicht vor.
Die frühe Ausrichtung der Untersuchung verdient ebenfalls Aufmerksamkeit. Ein bestätigter Zusammenhang mit einem unbefugten Datenbankzugriff würde darauf hindeuten, dass die Schwachstelle möglicherweise in Off-Chain-Systemen lag, die die Bridge speisen, und nicht allein im Smart-Contract-Code. Wäre dies der Fall, würde die Sicherheitsdebatte über Audits von On-Chain-Verträgen hinausgehen und auch umfassen, wie Bridge-Betreiber ihre eigenen Backend-Systeme schützen.
Kurzfristig werden drei Entwicklungen bestimmen, wie sich die Lage entwickelt: ob die Untersuchung Angriffsvektor und Grundursache bestätigt, was mit den rund 7,2 Millionen Token geschieht, die die gesperrte Adresse vor der Sperre verlassen haben, und wann – oder zu welchen Bedingungen – Cysic den Bridge-Betrieb wieder aufnimmt.
