Cysic heeft zijn cross-chain bridge stilgelegd na de ongeautoriseerde munt van 10 miljoen CYS-tokens op de BNB Smart Chain op 17 oktober 2026.

Het bedrijf karakteriseerde het incident als beperkt tot de berichtverwerking en muntfuncties van de bridge en verklaarde dat de mainnet en andere operationele systemen onaangetast blijven. De bridge zelf is echter onbepaalde tijd offline, zonder tijdlijn voor herstel.

Wat er op de bridge gebeurde

Cross-chain bridges verifiëren doorgaans een transactie op de ene chain en minten een overeenkomstige representatie van het asset op een andere, wat verklaart waarom aantasting van de berichtverwerking en muntfuncties kan leiden tot het creëren van tokens zonder een overeenkomstige storting op de bronchain.

De ongeautoriseerde munt vond plaats om 12:31:38 UTC op 17 oktober. Nog diezelfde dag, om 13:47:52 UTC, had Cysic het adres dat de tokens ontving op de zwarte lijst gezet.

Ten tijde van de zwarte lijst bevonden zich ongeveer 2,8 miljoen van de nieuw gemunte CYS op dat adres — wat betekent dat het merendeel van de 10 miljoen tokens de wallet al had verlaten voordat de bevriezing inging.

Cysic heeft externe securityexperts ingeschakeld om het incident te onderzoeken. Het team houdt ook de bewegingen van de gecompromitteerde tokens bij en controleert of deze worden geruild.

Eerste bevindingen wijzen op een mogelijk verband tussen het incident en ongeautoriseerde databasetoegang, naast zwakke punten in de verwerkingslogica van de bridge. Het bedrijf heeft de volledige aanvalsvector of de hoofdoorzaak niet bevestigd; beide worden nog onderzocht.

Een terugkerend faalpatroon

Mint-exploits via bridges zijn geen nieuw fenomeen. Syscoin werd in juni 2026 getroffen door een vergelijkbaar bridge-mint-exploit, en dit soort incidenten blijft dezelfde kernzwakte blootleggen: muntfuncties zonder voldoende sterke waarborgen eromheen.

De supply-context onderstreept het belang van het incident. CYS heeft een maximale supply van 1 miljard tokens, waarvan ongeveer 160,8 miljoen in omloop waren na de token generation event. Gemeten naar die circulatie vertegenwoord 10 miljoen ongeautoriseerde tokens een aanzienlijke toevoeging aan de supply.

Cysics pad tot op heden

Cysic hanteert een dual-tokenmodel. CYS dient als utility-token, terwijl CGT de governance verzorgt en via staking wordt verkregen. Het bridge-incident betrof alleen CYS; Cysic heeft geen impact op CGT gemeld.

Het project lanceerde zijn mainnet en hield de CYS token generation event in december 2025, na een financieringsronde en een reeks testnets. De lancering kreeg kritiek op de verdeling van de TGE-tokens en op de financiële transparantie.

Het incident van oktober is het eerste opvallende operationele securityprobleem dat is gekoppeld aan Cysics bridge-infrastructuur.

Wat dit betekent voor CYS-houders en bridge-gebruikers

Voor houders is de directe kwestie verdunning. Er werden 10 miljoen tokens buiten het beoogde proces gecreëerd, en slechts ongeveer 2,8 miljoen daarvan zijn bevestigd bevroren.

Bridge-gebruikers kunnen ondertussen geen CYS via Cysics bridge tussen chains verplaatsen totdat deze heropent, en er is geen datum bekend gemaakt.

Ook de vroege richting van het onderzoek verdient aandacht. Een bevestigd verband met ongeautoriseerde databasetoegang zou erop kunnen wijzen dat de zwakte lag in off-chain systemen die de bridge voeden, en niet alleen in smart contract-code. Indien bevestigd, zou dat het securitydebat verder reiken dan audits van on-chain contracten, naar de vraag hoe bridge-exploiteurs hun eigen back-endsystemen beschermen.

Op korte termijn bepalen drie ontwikkelingen hoe de situatie verloopt: of het onderzoek de aanvalsvector en hoofdoorzaak bevestigt, wat er gebeurt met de circa 7,2 miljoen tokens die de adreslijst op de zwarte lijst verlieten vóór de bevriezing, en wanneer — en onder welke voorwaarden — Cysic de bridge weer in gebruik neemt.