Cysic heeft zijn cross-chain bridge geschorst nadat een aanvaller op 17 oktober 2026 10 miljoen ongeautoriseerde CYS-tokens op BNB Smart Chain aanmaakte. Volgens cijfers die het bedrijf aanhaalt, verkocht de aanvaller ongeveer 7,2 miljoen van de nieuw aangemaakte tokens en verplaatste hij circa 306,6 ETH, ter waarde van ongeveer $727.000, naar Ethereum voordat de resterende 2,8 miljoen CYS werden bevroren. Cysic meldde dat het incident geen invloed had op zijn mainnet of op de activa van bestaande gebruikers.

Aanvallers Misbruiken Berichtverwerkingssysteem Van Bridge

De aanvaller maakte misbruik van kwetsbaarheden in het berichtverwerkingssysteem van de bridge, volgens een incidentrapport dat de Cysic Foundation op X plaatste. De eerste bevindingen wijzen op ongeautoriseerde toegang tot een database die de werking van de bridge ondersteunt, hoewel onderzoekers de volledige aanvalstechniek nog niet hebben geverifieerd.

Cross-chain bridges brengen activa en berichten over tussen verder gescheiden blockchains, en eerdere aanvallen in de sector richtten zich vaak op de componenten die die berichten verifiëren en doorsturen in plaats van op de chains zelf. Die architectuur verklaart ook de scheiding die Cysic beschreef: een bridge die is gebouwd op een eigen berichtverwerkings- en databaselayer kan uitvallen zonder de blockproductie, transactiebevestiging of EVM-execution op de mainnet te raken.

Cysic bevestigde de inbreuk en de noodreactie in een verklaring op X:

Op 17 oktober vond een beveiligingsincident plaats waarbij 10M CYS ongeautoriseerd werd aangemaakt via de Cysic bridge. Ons team reageerde snel. Gebruikerswallets en mainnetoperaties blijven onaangetast. De bridge blijft geschorst in afwachting van een beveiligingsreview. Volledige update hieronder. 👇

— Cysic (@cysic_xyz) October 18, 2026

De aanval werd uitgevoerd op 17 oktober om 12:31:38 UTC, wat resulteerde in 10 miljoen extra CYS-tokens op BNB Smart Chain die nooit waren geautoriseerd. De foundation omschreef het voorval als een geïsoleerd beveiligingsfalen van de bridge.

Cysic verklaarde dat het incident geen invloed had op de mainnetoperaties. Het gecromitteerde bridgesysteem verstoorde de blockproductie, transactiebevestiging of EVM-transactieuitvoering niet, en er was geen diefstal of ongeautoriseerde overdracht van bestaande activa uit gebruikerswallets, volgens de foundation.

De ongeautoriseerde tokencreatie stelde de aanvaller wel in staat om de vers aangemaakte CYS op de open markt te verkopen. De aanvaller verkocht naar verluidt ongeveer 7,2 miljoen tokens binnen 23 minuten, een episode die de aandacht opnieuw vestigde op de beveiliging van cross-chain bridges en de risico's van ongeautoriseerde tokenuitgifte.

De aanvaller stuurde ook ongeveer $727.000 in ETH — circa 306,6 ETH — naar Ethereum. De aanvaller gebruikte naar verluidt SWFT's Bridgers, deBridge en Mayan om het geld te verplaatsen. Het team werkt echter nog aan de reconstructie van de volledige transactiegeschiedenis en aan de vraag of verdere terugvordering van de opbrengsten mogelijk is.

Resterende Tokens Bevroren En Bridge Blijft Offline

Als reactie op de inbreuk schortte Cysic zijn cross-chain bridge op en beperkte hij het walletadres van de aanvaller. De foundation schakelde ook een professioneel beveiligingsbedrijf in om het incident te onderzoeken en de geldstroom te traceren. De bridge blijft in de tussentijd gesloten terwijl het team zijn beveiligingssystemen doorlicht.

Volgens de gerapporteerde incidenttijdlijn zette Cysic het ontvangstwalletadres om 13:47:52 UTC op de zwarte lijst, ruim een uur na de ongeautoriseerde tokencreatie. De resterende 2,8 miljoen CYS-tokens werden vervolgens "bevroren", waardoor geen verdere overdrachten van die tokens vanaf het beperkte adres mogelijk waren.

Hoewel de aanvaller tegen die tijd al miljoenen tokens had verkocht, wist de reactie het incident in te dammen. De foundation heeft de uiteindelijke financiële impact van de ongeautoriseerde tokencreatie nog niet vastgesteld, en het aantal aangemaakte tokens weerspiegelt niet noodzakelijkerwijs hun dollarwaarde of de omvang van de werkelijke verliezen.

Cysic benadrukte ook een belangrijk onderscheid: nieuw aangemaakte tokens zijn niet hetzelfde als tokens die uit bestaande wallets zijn gestolen. Het bedrijf herhaalde dat het incident geen invloed had op gebruikerswallets of de mainnet, maar gebruikers wordt geadviseerd te wachten op officiële updates voordat ze cross-chain transacties uitvoeren.

De foundation heeft nog niet gezegd wanneer de bridgediensten worden hervat. De schorsing blijft als voorzorgsmaatregel van kracht totdat onderzoekers hebben vastgesteld hoe de kwetsbaarheid werd misbruikt en hoe de ondersteunende database werd benaderd. Van de volgende updates van Cysic wordt verwacht dat ze de oorzaak van de storing, de lopende herstelstappen en de voorwaarden voor het herstel van de dienst toelichten.

Met de bevroren 2,8 miljoen CYS die nog steeds aan het adres op de zwarte lijst zijn gekoppeld, blijft het traceren van de fondsen de belangrijkste lijn om te volgen, naast de nog lopende verificatie van de volledige aanvalstechniek en een eventueel besluit over wanneer de bridge kan worden hervat.

Vooralsnog onderstreept het incident de beveiligingsrisico's die gepaard gaan met cross-chain bridges en hun berichtverwerkingssystemen. Cysic heeft het getroffen adres beperkt, maar het onderzoek loopt nog.

Dit artikel is gebaseerd op berichtgeving van Live Bitcoin News.