Cysic hat seine Cross-Chain-Bridge ausgesetzt, nachdem ein Angreifer am 17. Oktober 2026 10 Millionen unbefugte CYS-Token auf der BNB Smart Chain gemintet hat. Nach Angaben des Unternehmens verkaufte der Angreifer rund 7,2 Millionen der neu geschaffenen Token und transferierte etwa 306,6 ETH im Wert von ungefähr 727.000 $ zu Ethereum, bevor die verbleibenden 2,8 Millionen CYS eingefroren wurden. Cysic erklärte, der Vorfall habe keine Auswirkungen auf das Mainnet oder die Guthaben bestehender Nutzer gehabt.

Angreifer Nutzen Nachrichtenverarbeitungssystem der Bridge Aus

Der Angreifer nutzte Schwachstellen im Nachrichtenverarbeitungssystem der Bridge aus, wie aus einem auf X veröffentlichten Vorfallbericht der Cysic Foundation hervorgeht. Erste Erkenntnisse deuten auf einen unbefugten Zugriff auf eine Datenbank hin, die den Betrieb der Bridge unterstützt, wobei die Ermittler die vollständige Angriffsmethode noch nicht verifiziert haben.

Cross-Chain-Bridges übertragen Vermögenswerte und Nachrichten zwischen ansonsten getrennten Blockchains, und frühere Exploits in der Branche richteten sich häufig gegen die Komponenten, die diese Nachrichten verifizieren und weiterleiten, und nicht gegen die Chains selbst. Diese Architektur erklärt auch die von Cysic beschriebene Trennung: Eine Bridge, die auf einer eigenen Nachrichtenverarbeitungs- und Datenbankschicht aufbaut, kann ausfallen, ohne die Blockproduktion, die Transaktionsbestätigung oder die EVM-Ausführung im Mainnet zu beeinträchtigen.

Cysic bestätigte den Sicherheitsvorfall und seine Notfallmaßnahmen in einer Erklärung auf X:

On Oct 17, a security incident involving the unauthorized minting of 10M CYS occurred through the Cysic bridge. Our team responded swiftly. User wallets and mainnet operations remain unaffected. The bridge remains suspended pending security review. Full update below. 👇

— Cysic (@cysic_xyz) October 18, 2026

Der Angriff wurde am 17. Oktober um 12:31:38 UTC durchgeführt und führte zu 10 Millionen zusätzlichen CYS-Token auf der BNB Smart Chain, die nie autorisiert worden waren. Die Foundation beschrieb den Vorfall als isolierten Sicherheitsausfall der Bridge.

Cysic erklärte, der Vorfall habe keine Auswirkungen auf den Mainnet-Betrieb gehabt. Das kompromittierte Bridge-System beeinträchtigte weder die Blockproduktion, die Transaktionsbestätigung noch die Ausführung von EVM-Transaktionen, und es gab laut Foundation keinen Diebstahl oder unbefugte Übertragungen bestehender Vermögenswerte aus Nutzer-Wallets.

Die unbefugte Token-Erstellung ermöglichte es dem Angreifer jedoch, die frisch geminteten CYS auf dem offenen Markt zu verkaufen. Der Angreifer verkaufte Berichten zufolge rund 7,2 Millionen Token innerhalb von 23 Minuten – ein Vorfall, der die Sicherheit von Cross-Chain-Bridges und die Risiken unbefugter Token-Emission erneut in den Fokus gerückt hat.

Der Angreifer sendete außerdem rund 727.000 $ in ETH – etwa 306,6 ETH – zu Ethereum. Berichten zufolge nutzte der Angreifer SWFTs Bridgers, deBridge und Mayan, um das Geld zu bewegen. Das Team arbeitet jedoch noch daran, die vollständige Transaktionshistorie zu rekonstruieren und festzustellen, ob eine weitere Rückholung der Erlöse möglich ist.

Verbleibende Token Eingefroren, Bridge Bleibt Offline

Als Reaktion auf den Vorfall set Cysic seine Cross-Chain-Bridge aus und sperrte die Wallet-Adresse des Angreifers. Die Foundation beauftragte zudem eine professionelle Sicherheitsfirma mit der Untersuchung des Vorfalls und der Rückverfolgung der Geldflüsse. Die Bridge bleibt bis auf Weiteres geschlossen, während das Team seine Sicherheitssysteme überprüft.

Laut dem berichteten Zeitverlauf des Vorfalls setzte Cysic die Empfänger-Wallet-Adresse um 13:47:52 UTC auf die Schwarze Liste, gut eine Stunde nach dem unbefugten Minting. Die verbleibenden 2,8 Millionen CYS-Token wurden anschließend „eingefroren“, sodass keine weiteren Übertragungen dieser Token von der gesperrten Adresse möglich waren.

Obwohl der Angreifer zu diesem Zeitpunkt bereits Millionen von Token verkauft hatte, gelang es durch die Reaktion, den Vorfall einzudämmen. Die Foundation hat die endgültigen finanziellen Auswirkungen des unbefugten Mintings noch nicht beziffert, und die Anzahl der erzeugten Token spiegelt nicht unbedingt deren Dollarwert oder das Ausmaß der tatsächlichen Verluste wider.

Cysic betonte zudem einen wichtigen Unterschied: Neu gemintete Token sind nicht identisch mit Token, die aus bestehenden Wallets gestohlen wurden. Das Unternehmen bekräftigte, dass der Vorfall keine Auswirkungen auf Nutzer-Wallets oder das Mainnet hatte, riet den Nutzern jedoch, vor Cross-Chain-Transaktionen auf offizielle Updates zu warten.

Die Foundation hat noch nicht gesagt, wann sie den Bridge-Betrieb wieder aufnehmen wird. Die Aussetzung bleibt als Vorsichtsmaßnahme bestehen, bis die Ermittler klären, wie die Schwachstelle ausgenutzt wurde und wie der Zugriff auf die unterstützende Datenbank erfolgte. Cysics nächste Updates sollen die Ursache der Störung, die laufenden Behebungsmaßnahmen sowie die Bedingungen erläutern, die für die Wiederherstellung des Dienstes erfüllt sein müssen.

Während die eingefrorenen 2,8 Millionen CYS weiterhin an die gesperrte Adresse gebunden sind, bleibt die Rückverfolgung der Gelder der zentrale Punkt – neben der noch ausstehenden Verifikation der vollständigen Angriffsmethode und einer etwaigen Entscheidung darüber, wann die Bridge den Betrieb wieder aufnehmen kann.

Der Vorfall unterstreicht derzeit die Sicherheitsrisiken, die mit Cross-Chain-Bridges und ihren Nachrichtenverarbeitungssystemen verbunden sind. Cysic hat die betroffene Adresse gesperrt, die Untersuchungen dauern jedoch an.

Dieser Artikel basiert auf Berichterstattung von Live Bitcoin News.