Cysicは2026年10月17日、攻撃者がBNB Smart Chain上で1,000万個の不正なCYSトークンをミントしたことを受け、クロスチェーンブリッジを停止した。同社が引用した数値によると、攻撃者は新規発行トークンのうち約720万個を売却し、残る280万CYSが凍結される前に約306.6 ETH(約727,000ドル相当)をEthereumへ移送した。Cysicは、このインシデントがメインネットや既存ユーザーの資産に影響を与えなかったと述べている。

攻撃者、ブリッジのメッセージ処理システムを悪用

Cysic FoundationがXに投稿したインシデントレポートによると、攻撃者はブリッジのメッセージ処理システムの脆弱性を悪用した。初期調査では、ブリッジの運用を支えるデータベースへの不正アクセスが判明しているが、調査チームは攻撃手法の全容をまだ検証できていない。

クロスチェーンブリッジは、それまで分離していたブロックチェーン間で資産やメッセージを中継する仕組みであり、業界の過去の攻撃では、チェーンそのものではなく、それらのメッセージを検証・伝達するコンポーネントが標的となることが多かった。このアーキテクチャは、Cysicが説明した分離性も裏付けている。独自のメッセージ処理層とデータベース層の上に構築されたブリッジは、メインネットのブロック生成、トランザクション承認、EVM実行に影響を与えることなく障害を起こし得るのだ。

CysicはX上での声明により、侵害と緊急対応を確認した。

On Oct 17, a security incident involving the unauthorized minting of 10M CYS occurred through the Cysic bridge. Our team responded swiftly. User wallets and mainnet operations remain unaffected. The bridge remains suspended pending security review. Full update below. 👇

— Cysic (@cysic_xyz) October 18, 2026

攻撃は10月17日12:31:38 UTCに実行され、その結果、認可されていない1,000万個の追加CYSトークンがBNB Smart Chain上に発生した。Cysic Foundationはこの事件を、ブリッジに限定されたセキュリティ障害と説明している。

Cysicによると、このインシデントはメインネットの運営には影響しなかった。侵害されたブリッジシステムは、ブロック生成、トランザクション承認、EVMトランザクション実行に干渉せず、ユーザーウォレット内の既存資産の盗難や不正送金も発生しなかったという。

しかし、不正なトークン発行により、攻撃者は新たにミントされたCYSを市場で売却することができた。攻撃者は約720万トークンを23分以内に売却したとされ、この一件は、クロスチェーンブリッジのセキュリティおよび不正トークン発行のリスクに改めて目を集めることとなった。

攻撃者はさらに、約306.6 ETH(約727,000ドル相当)をEthereumへ送金した。資金の移動には、SWFTのBridgers、deBridge、Mayanが使われたとされている。ただし、チームは現在もトランザクション履歴の全体を再構築し、資金のさらなる回収が可能かどうかを判断する作業を進めている。

残余トークンを凍結、ブリッジはオフラインのまま

この侵害への対応として、Cysicはクロスチェーンブリッジを停止し、攻撃者のウォレットアドレスを制限した。Cysic Foundationはまた、専門のセキュリティ企業を雇い、インシデントの調査と資金の流れの追跡を行っている。チームがセキュリティシステムを点検する間、ブリッジは閉鎖されたままとなっている。

報告されたインシデントのタイムラインによると、Cysicは13:47:52 UTC、不正ミントの約1時間後に受取ウォレットアドレスをブラックリストに登録した。残る280万CYSトークンはその後「凍結」され、制限されたアドレスからこれらのトークンを移送することはできなくなった。

攻撃者はそれまでに数百万トークンを売却済みだったものの、この対応によりインシデントの封じ込めが実現した。Cysic Foundationは不正ミントによる最終的な財務影響をまだ確定しておらず、発行されたトークンの数がそのドル価値や実際の損失の規模を反映するとは限らない。

Cysicはまた、重要な区別を強調している。新たにミントされたトークンは、既存のウォレットから盗まれたトークンとは異なるという。同社は、このインシデントがユーザーウォレットやメインネットに影響を与えなかったことを改めて表明したが、ユーザーには、クロスチェーントランザクションを行う前に公式の更新情報を待つよう呼びかけている。

Cysic Foundationは、ブリッジサービスをいつ再開するかについてまだ発表していない。調査チームが脆弱性の悪用手法とデータベースへのアクセス経路を特定するまで、予防措置として停止は続く見込みだ。Cysicの次回の更新では、サービス停止の原因、進行中の修復作業、サービス復旧に必要な条件が説明される予定だ。

凍結された280万CYSが依然としてブラックリスト登録済みアドレスに紐付いたままであることから、資金追跡の取り組みが、攻撃手法全体の検証やブリッジ再開時期の決定と並ぶ、今後注視すべき主要なポイントとなっている。

現時点で、このインシデントは、クロスチェーンブリッジとそのメッセージ処理システムに伴うセキュリティリスクを浮き彫りにしている。Cysicは影響を受けたアドレスを制限したが、調査は継続中である。

本記事はLive Bitcoin Newsの報道に基づく。