Cysic a suspendu son pont cross-chain après qu'un attaquant a créé 10 millions de tokens CYS non autorisés sur BNB Smart Chain le 17 octobre 2026. Selon les chiffres cités par la société, l'attaquant a vendu environ 7,2 millions des tokens nouvellement créés et transféré environ 306,6 ETH, d'une valeur d'environ 727 000 dollars, vers Ethereum avant que les 2,8 millions de CYS restants ne soient gelés. Cysic a indiqué que l'incident n'avait eu aucun impact sur son mainnet ni sur les actifs des utilisateurs existants.

Des attaquants exploitent le système de traitement des messages du pont

L'attaquant a profité de vulnérabilités dans le système de traitement des messages du pont, selon un rapport d'incident publié sur X par la Cysic Foundation. Les premiers constats indiquent un accès non autorisé à une base de données qui soutient le fonctionnement du pont, bien que les enquêteurs n'aient pas encore vérifié la technique d'attack complète.

Les ponts cross-chain acheminent des actifs et des messages entre des blockchains par ailleurs distinctes, et les exploits passés dans le secteur ont fréquemment ciblé les composants qui vérifient et transmettent ces messages plutôt que les chaînes elles-mêmes. Cette architecture explique également la séparation décrite par Cysic : un pont construit sur sa propre couche de traitement des messages et de base de données peut tomber en panne sans affecter la production de blocs, la confirmation des transactions ni l'exécution des transactions EVM sur le mainnet.

Cysic a confirmé la violation et sa réponse d'urgence dans une déclaration sur X :

On Oct 17, a security incident involving the unauthorized minting of 10M CYS occurred through the Cysic bridge. Our team responded swiftly. User wallets and mainnet operations remain unaffected. The bridge remains suspended pending security review. Full update below. 👇

— Cysic (@cysic_xyz) October 18, 2026

L'attaque a été menée le 17 octobre à 12 h 31 min 38 s UTC, entraînant la création de 10 millions de tokens CYS supplémentaires sur BNB Smart Chain qui n'avaient jamais été autorisés. La fondation a décrit l'événement comme une défaillance de sécurité isolée du pont.

Cysic a déclaré que l'incident n'avait eu aucun effet sur les opérations de son mainnet. Le système de pont compromis n'a pas interféré avec la production de blocs, la confirmation des transactions ni l'exécution des transactions EVM, et il n'y a eu ni vol ni transfert non autorisé d'actifs existants depuis les portefeuilles des utilisateurs, selon la fondation.

La création non autorisée de tokens a toutefois permis à l'attaquant de vendre les CYS fraîchement créés sur le marché libre. L'attaquant aurait écoulé environ 7,2 millions de tokens en 23 minutes, un épisode qui a attiré une nouvelle attention sur la sécurité des ponts cross-chain et les risques liés à l'émission non autorisée de tokens.

L'attaquant a également envoyé environ 727 000 dollars en ETH — soit environ 306,6 ETH — vers Ethereum. Il aurait utilisé les services SWFT Bridgers, deBridge et Mayan pour déplacer les fonds. Cependant, l'équipe travaille encore à reconstituer l'historique complet des transactions et à déterminer si un récupération supplémentaire des fonds est possible.

Tokens restants gelés et pont maintenu hors ligne

En réponse à la violation, Cysic a suspendu son pont cross-chain et restreint l'adresse du portefeuille de l'attaquant. La fondation a également engag une société de sécurité professionnelle pour enquêter sur l'incident et retracer le flux des fonds. Le pont reste fermé dans l'intervalle pendant que l'équipe examine ses systèmes de sécurité.

Selon la chronologie de l'incident rapportée, Cysic a blacklisté l'adresse du portefeuille destinataire à 13 h 47 min 52 s UTC, un peu plus d'une heure après la création non autorisée des tokens. Les 2,8 millions de tokens CYS restants ont ensuite été « gelés », ce qui signifie qu'aucun transfert supplémentaire de ces tokens ne pouvait être effectué depuis l'adresse restreinte.

Bien que l'attaquant ait déjà vendu des millions de tokens à ce stade, la réponse a permis de contenir l'incident. La fondation n'a pas encore établi l'impact financier final de la création non autorisée de tokens, et le nombre de tokens produits ne reflète pas nécessairement leur valeur en dollars ni l'ampleur des pertes réelles.

Cysic a également souligné une distinction importante : les tokens nouvellement créés ne sont pas identiques à des tokens volés dans des portefeuilles existants. La société a réitéré que l'incident n'avait pas affecté les portefeuilles des utilisateurs ni son mainnet, mais que les utilisateurs doivent attendre les mises à jour officielles avant d'effectuer toute transaction cross-chain.

La fondation n'a pas encore indiqué quand elle reprendra les services du pont. La suspension restera en place par précaution jusqu'à ce que les enquêteurs déterminent comment la vulnérabilité a été exploitée et comment l'accès à la base de données concernée a été obtenu. Les prochaines mises à jour de Cysic devraient expliquer la cause de l'interruption, les mesures de remédiation en cours et les conditions à remplir pour rétablir le service.

Avec les 2,8 millions de CYS gelés toujours liés à l'adresse blacklistée, le travail de traçage des fonds reste le principal fil à suivre, aux côtés de la vérification en attente de la technique d'attaque complète et de toute décision sur la reprise des opérations du pont.

Pour l'instant, l'incident souligne les risques de sécurité associés aux ponts cross-chain et à leurs systèmes de traitement des messages. Cysic a restreint l'adresse concernée, mais l'enquête se poursuit.

Cet article est basé sur un reportage de Live Bitcoin News.