Cysic ha sospeso il proprio bridge cross-chain dopo la generazione non autorizzata di 10 milioni di token CYS su BNB Smart Chain il 17 ottobre 2026.

L'azienda ha dichiarato che l'incidente è limitato alle funzioni di elaborazione dei messaggi e di mint del bridge, precisando che la mainnet e gli altri sistemi operativi restano non interessati. Il bridge stesso, tuttavia, è offline a tempo indeterminato, senza che sia stata fornita una tempistica per il ripristino.

Cosa è successo sul bridge

I bridge cross-chain in genere verificano un trasferimento su una catena e generano una rappresentazione corrispondente dell'asset su un'altra: è per questo che la compromissione delle funzioni di elaborazione dei messaggi e di mint può portare alla creazione di token senza un deposito corrispondente sulla catena di origine.

La mint non autorizzata è avvenuta alle 12:31:38 UTC del 17 ottobre. Alle 13:47:52 UTC dello stesso giorno, Cysic aveva inserito in blacklist l'indirizzo che aveva ricevuto i token.

Al momento del blacklisting, circa 2,8 milioni dei CYS appena generati si trovavano ancora in quell'indirizzo, il che significa che la maggior parte dei 10 milioni di token aveva già lasciato il wallet prima che il blocco avesse effetto.

Cysic ha coinvolto esperti di sicurezza terzi per indagare sulla violazione. Il team sta inoltre tracciando i movimenti dei token sfruttati e monitorando se vengano scambiati.

I primi riscontri indicano un possibile collegamento tra la violazione e un accesso non autorizzato al database, oltre a debolezze nella logica di elaborazione del bridge. L'azienda non ha confermato il vettore d'attacco completo né la causa principale; entrambi restano in fase di valutazione.

Una modalità di guasto ricorrente

Gli exploit di mint basati sui bridge non sono un fenomeno nuovo. Syscoin ha subìto un exploit simile di mint tramite bridge a giugno 2026, e incidenti di questo tipo continuano a esporre la stessa debolezza fondamentale: funzioni di mint prive di adeguate misure di salvaguardia.

Il contesto dell'offerta sottolinea l'importanza dell'evento. CYS ha un'offerta massima di 1 miliardo di token, di cui circa 160,8 milioni in circolazione dopo l'evento di generazione del token. Rapportata a tale cifra in circolazione, la creazione non autorizzata di 10 milioni di token rappresenta un aumento significativo dell'offerta.

Il percorso di Cysic fino a questo punto

Cysic opera con un modello a doppio token. CYS funge da token di utilità, mentre CGT gestisce la governance e si ottiene tramite staking. L'incidente del bridge ha riguardato solo CYS; Cysic non ha segnalato alcun impatto su CGT.

Il progetto ha lanciato la propria mainnet e condotto l'evento di generazione del token CYS a dicembre 2025, dopo un round di finanziamento e una serie di testnet. Il lancio ha suscitato critiche sulla distribuzione dei token TGE e sulla trasparenza finanziarian
La violazione di ottobre è il primo problema operativo di sicurezza rilevante legato all'infrastruttura bridge di Cysic.

Cosa significa per i detentori di CYS e gli utenti del bridge

Per i detentori, la questione immediata è la diluizione. Dieci milioni di token sono stati creati al di fuori del processo previsto, e solo circa 2,8 milioni di essi risultano confermati come bloccati.

Gli utenti del bridge, nel frattempo, non possono spostare CYS tra catene tramite il bridge di Cysic fino alla sua riapertura, e non è stata fornita alcuna data al riguardo.

Anche la direzione iniziale dell'indagine merita attenzione. Un collegamento confermato a un accesso non autorizzato al database suggerirebbe che la debolezza possa risiedere nei sistemi off-chain che alimentano il bridge, anziché esclusivamente nel codice degli smart contract. In tal caso, il dibattito sulla sicurezza si amplierebbe oltre gli audit dei contratti on-chain per includere il modo in cui gli operatori di bridge proteggono i propri sistemi back-end.

Nel breve termine, tre sviluppi determineranno l'evoluzione della situazione: se l'indagine confermerà il vettore d'attacco e la causa principale, cosa accadrà ai circa 7,2 milioni di token che hanno lasciato l'indirizzo in blacklist prima del blocco, e quando — e a quali condizioni — Cysic ripristinerà il servizio del bridge.