Un attaccante ha sfruttato una vulnerabilità nel bridge cross-chain di Cysic su BNB Smart Chain per creare 10 milioni di CYS senza autorizzazione. I bridge cross-chain trasferiscono token tra reti inoltrando messaggi tra contratti, e un messaggio fraudolento in quel flusso può attivare la creazione non autorizzata di token sulla catena di destinazione. Cysic ha successivamente inserito in blacklist l'indirizzo del destinatario, limitando i trasferimenti di circa 2,8 milioni di CYS ancora presenti su quell'indirizzo. La fondazione ha dichiarato che nessun asset sulla mainnet di Cysic né asset esistenti nei wallet degli utenti sono stati coinvolti.

La Cysic Foundation ha sospeso i propri bridge cross-chain dopo aver individuato una vulnerabilità nel flusso di elaborazione dei messaggi e di emissione dei token. La fondazione ha precisato che l'incidente si è limitato all'infrastruttura del bridge e non ha compromesso il meccanismo di consenso della mainnet di Cysic, l'esecuzione transazioni né i token già detenuti dagli utenti.

— Cysic Foundation (@cysic_fdn) October 18, 2026

— Cysic Foundation (@cysic_fdn) October 18, 2026

Emissione non autorizzata di CYS su BNB Smart Chain

Il report originale indica due orari per l'emissione non autorizzata su BNB Smart Chain: le 12:31:38 UTC del 17 ottobre 2026 e le 17:31:38 UTC dello stesso giorno.

Secondo l'indagine preliminare di Cysic, l'attaccante ha ottenuto l'accesso a un database utilizzato da un servizio a supporto del bridge. L'attaccante ha quindi sfruttato una vulnerabilità nella logica di elaborazione correlata per inviare un messaggio di mint fraudolento, con la conseguente creazione di 10 milioni di CYS su un unico indirizzo destinatario. Il percorso dell'attacco — accesso compromesso a un database di un servizio di supporto seguito da un messaggio di mint fraudolento — mostra come la sicurezza dei bridge si estenda oltre i contratti on-chain fino all'infrastruttura off-chain che li alimenta.

Cysic ha avvertito che il numero di token appena creati non dovrebbe essere considerato la misura definitiva dell'incidente. L'impatto effettivo in dollari, insieme a eventuali trasferimenti e swap, restava in fase di indagine. Poiché i token sono stati emessi anziché sottratti dai wallet degli utenti, l'impatto concreto dipende dal fatto che la nuova offerta venga spostata o scambiata, una questione che l'indagine non aveva ancora risolto.

Circa 2,8 milioni di CYS sottoposti a restrizioni

Cysic ha iniziato ad aggiungere l'indirizzo del destinatario alla blacklist del contratto del token CYS alle 13:47:52 UTC, circa 76 minuti dopo l'emissione non autorizzata. La restrizione è stata attivata on-chain ed impediva i trasferimenti di circa 2,8 milioni di CYS ancora presenti sull'indirizzo. Una blacklist a livello di contratto può impedire ai token di lasciare un indirizzo, ma non li recupera di per sé, motivo per cui il lavoro di tracciamento è proseguito parallelamente al congelamento.

Il team stava inoltre tracciando ulteriori 3.380,41 dollari con l'assistenza di una società di sicurezza professionale, secondo il report.

Mainnet e asset esistenti degli utenti non interessati

Cysic ha dichiarato che l'incidente non ha compromesso l'infrastruttura della mainnet. Consenso, produzione di blocchi, conferma delle transazioni ed esecuzione della Ethereum Virtual Machine sono rimasti invariati.

La fondazione ha inoltre affermato che non vi erano prove del furto di CYS esistenti o di altri asset dai wallet degli utenti. A differenza di un exploit che prosciuga gli asset detenuti dagli utenti, questo incident ha comportato la creazione non autorizzata di nuovi token su un indirizzo destinatario.

Il bridge resta sospeso durante la revisione

Cysic ha sospeso immediatamente le operazioni dei bridge dopo aver rilevato l'incidente e ha dichiarato che il servizio non verrà ripristinato fino all'esame completo dell'intero flusso di lavoro. L'indagine copre la gestione dei messaggi, le impostazioni dei permessi, i registri degli asset e l'intero percorso dell'attacco.

La fondazione non ha annunciato una data di riapertura. Il bridge resterà chiuso fino al completamento della valutazione di sicurezza e alla verifica delle misure di remediation raccomandate, lasciando nel frattempo non disponibili i trasferimenti cross-chain attraverso i bridge di Cysic.

Cysic ha dichiarato che pubblicherà un report successivo con i risultati dell'indagine, le perdite effettive, i progressi nel tracciamento dei fondi e le fasi finali di remediation. Tali risultati, insieme a eventuali confermati movimenti dei token emessi, definiranno la portata finale dell'incidente.

Fonte primaria: CryptoNinjas

Post ufficiale: https://x.com/cysic_fdn/status/2111761749116637687?ref_src=twsrc%5Etfw