Een aanvaller gebruikte een exploit in de cross-chain bridge van Cysic op BNB Smart Chain om zonder autorisatie 10 miljoen CYS te creëren. Cross-chain bridges verplaatsen tokens tussen netwerken door berichten tussen contracten door te sturen, en een frauduleus bericht in dat proces kan ongeautoriseerde tokencreatie op de doelketen veroorzaken. Cysic zette het adres van de ontvanger vervolgens op de zwarte lijst, waardoor overdrachten van ongeveer 2,8 miljoen CYS die zich daar nog bevonden, werden beperkt. De foundation meldde dat er geen activa op de Cysic mainnet of bestaande activa in gebruikersportemonnees zijn aangetast.

De Cysic Foundation schortte haar cross-chain bridges op nad een kwetsbaarheid in het berichtverwerkings- en tokenmintproces was geïdentificeerd. De foundation meldde dat het incident beperkt bleef tot de bruginfrastructuur en geen invloed had op het consensomechanisme van de Cysic mainnet, de transactie-uitvoering of tokens die al in bezit waren van gebruikers.

— Cysic Foundation (@cysic_fdn) October 18, 2026

— Cysic Foundation (@cysic_fdn) October 18, 2026

Ongeautoriseerde CYS-mint op BNB Smart Chain

Het bronrapport noemt twee tijdstempels voor de ongeautoriseerde mint op BNB Smart Chain: 12:31:38 UTC op 17 oktober 2026 en 17:31:38 UTC op dezelfde dag.

Volgens het voorlopige onderzoek van Cysic kreeg de aanvaller toegang tot een database die werd gebruikt door een dienst die de bridge ondersteunt. De aanvaller misbruikte vervolgens een kwetsbaarheid in de bijbehorende verwerkingslogica om een frauduleus mint-bericht te versturen, wat resulteerde in de creatie van 10 miljoen CYS op één adres van een ontvanger. Het aanvalspad — gecompromitteerde database-toegang op een ondersteunende dienst gevolgd door een frauduleus mint-bericht — illustreert dat brugbeveiliging verder reikt dan on-chain contracten tot de off-chain infrastructuur die deze voedt.

Cysic waarschuwde dat het aantal nieuw gecreëerde tokens niet als definitieve maatstaf voor het incident moet worden beschouwd. De feitelijke impact in dollars, evenals eventuele overdrachten en swaps, werd nog onderzocht. Omdat de tokens werden gemunt in plaats van uit gebruikersportemonnees te zijn gehaald, hangt de gerealiseerde impact af van de vraag of het nieuwe aanbod wordt verplaatst of geruild — een vraag die het onderzoek nog niet had beantwoord.

Ongeveer 2,8 miljoen CYS beperkt

Cysic begon om 13:47:52 UTC, ongeveer 76 minuten na de ongeautoriseerde mint, het adres van de ontvanger toe te voegen aan de zwarte lijst van het CYS-tokencontract. De beperking werd on-chain geactiveerd en verhinderde overdrachten van ongeveer 2,8 miljoen CYS die zich nog op het adres bevonden. Een zwarte lijst op contractniveau kan voorkomen dat tokens een adres verlaten, maar herstelt ze niet vanzelf, waardoor het oporingswerk naast de bevriezing werd voortgezet.

Het team spoorde volgens het rapport ook een extra bedrag van $3.380,41 na, met hulp van een professioneel securitybedrijf.

Mainnet en bestaande gebruikersactiva niet aangetast

Cysic meldde dat het incident de infrastructuur van de mainnet niet heeft gecompromitteerd. Consensus, blokproductie, transactiebevestiging en de uitvoering van de Ethereum Virtual Machine bleven onaangetast.

De foundation meldde eveneens dat er geen aanwijzingen zijn dat bestaande CYS of andere activa uit gebruikersportemonnees zijn gestolen. In tegenstelling tot een exploit die activa van gebruikers aftapt, betrof dit incident de ongeautoriseerde creatie van nieuwe tokens op een adres van een ontvanger.

Bridge blijft gesloten tijdens evaluatie

Cysic schortte de brugactiviteiten onmiddellijk op na de ontdekking van het incident en meldde dat de dienst pas wordt hersteld nadat het volledige workflowproces is beoordeeld. Het onderzoek omvat de berichtafhandeling, de machtigingsinstellingen, de activaregistraties en het volledige aanvalspad.

De foundation heeft geen heropendingsdatum aangekondigd. De bridge blijft gesloten totdat de securitybeoordeling is afgerond en de aanbevolen herstelmaatregelen zijn geverifieerd, waardoor cross-chain overdrachten via de bridges van Cysic in de tussentijd niet beschikbaar zijn.

Cysic meldde een vervolgrapport te zullen uitbrengen met de bevindingen van het onderzoek, de feitelijke verliezen, de voortgang van het opsporen van de fondsen en de definitieve herstelmaatregelen. Deze bevindingen, samen met een eventuele bevestigde verplaatsing van de gemunte tokens, bepalen de uiteindelijke omvang van het incident.

Primaire bron: CryptoNinjas

Officiële post: https://x.com/cysic_fdn/status/2111761749116637687?ref_src=twsrc%5Etfw