Cysic zawiesił swój most cross-chain po nieautoryzowanym wyemitowaniu 10 milionów tokenów CYS w BNB Smart Chain 17 października 2026 roku.

Firma określiła incydent jako ograniczony do funkcji przetwarzania wiadomości i emisji tokenów mostu, stwierdzając, że mainnet i pozostałe systemy operacyjne pozostają nienaruszone. Sam most pozostaje jednak offline na czas nieokreślony, bez podanego harmonogramu przywrócenia działania.

Co wydarzyło się na moście

Mosty cross-chain zazwyczaj weryfikują transfer w jednym łańcuchu i emitują odpowiednią reprezentację aktywa w innym — dlatego przejęcie funkcji przetwarzania wiadomości i emisji tokenów może prowadzić do tworzenia tokenów bez odpowiadającej wpłaty w łańcuchu źródłowym.

Nieautoryzowana emisja miała miejsce o 12:31:38 UTC 17 października. Do 13:47:52 UTC tego samego dnia Cysic dodał adres odbiorczy tokenów do czarnej listy.

W momencie wpisania na czarną listę w adresie pozostawało około 2,8 miliona nowo wyemitowanych CYS — co oznacza, że większość z 10 milionów tokenów opuściła portfel, zanim zamrożenie weszło w życie.

Cysic zaangażował zewnętrznych ekspertów ds. bezpieczeństwa do zbadania naruszenia. Zespół śledzi również przepływ wykorzystanych tokenów i monitoruje, czy zostają wymienione.

Wstępne ustalenia wskazują na potencjalny związek naruszenia z nieautoryzowanym dostępem do bazy danych, a także na słabości w logice przetwarzania mostu. Firma nie potwierdziła pełnego wektora ataku ani przyczyny źródłowej; oba aspekty pozostają w trakcie oceny.

Powtarzający się schemat awarii

Wykorzystywanie emisji tokenów za pośrednictwem mostów nie jest nowym zjawiskiem. Syscoin padł ofiarą podobnego ataku na emisję tokenów przez most w czerwcu 2026 roku, a tego typu incydenty wciąż ujawniają tę samą zasadniczą słabość: funkcje emisji tokenów bez wystarczająco silnych zabezpieczeń wokół nich.

Kontekst podaży podkreśla rangę wydarzenia. CYS ma maksymalną podaż 1 miliarda tokenów, z czego około 160,8 miliona było w obiegu po wydarzeniu generowania tokenów. W odniesieniu do tej wartości obiegowej 10 milionów nieautoryzowanych tokenów stanowi istotne zwiększenie podaży.

Droga Cysic do tego momentu

Cysic działa w modelu dwutokenowym. CYS pełni rolę tokena użytkowego, natomiast CGT odpowiada za zarządzanie i jest uzyskiwany poprzez staking. Incent z mostem dotyczył wyłącznie CYS; Cysic nie zgłosił żadnego wpływu na CGT.

Projekt uruchomił swój mainnet i przeprowadził wydarzenie generowania tokenów CYS w grudniu 2025 roku, po rundzie finansowania i serii sieci testowych. Start spotkał się z krytyką dotyczącą dystrybucji tokenów TGE oraz przejrzystości finansowej.

tykietłowa październikowe naruszenie to pierwszy istotny problem bezpieczeństwa operacyjnego związany z infrastrukturą mostu Cysic.

Co to oznacza dla posiadaczy CYS i użytkowników mostu

Dla posiadaczy bezpośrednim problemem jest dilucja. Dziesięć milionów tokenów zostało stworzonych poza zamierzonym procesem, a tylko około 2,8 miliona z nich zostało potwierdzonych jako zamrożone.

Użytkownicy mostu nie mogą natomiast przenosić CYS między łańcuchami przez most Cysic do czasu jego ponownego uruchomienia, a żadna data nie została podana.

Wstępny kierunek śledztwa również zasługuje na uwagę. Potwierdzony związek z nieautoryzowanym dostępem do bazy danych sugerowałby, że słabość mogła tkwić w systemach off-chain zasilających most, a nie wyłącznie w kodzie inteligentnych kontraktów. Gdyby się to potwierdziło, rozszerzyłoby to debatę o bezpieczeństwie poza audyty kontraktów on-chain, obejmując kwestię tego, w jaki sposób operatorzy mostów chronią własne systemy zaplecza.

W najbliższym czasie o rozwoju sytuacji przesądzą trzy kwestie: czy śledztwo potwierdzi wektor ataku i przyczynę źródłową, co stanie się z około 7,2 miliona tokenów, które opuściły adres z czarnej listy przed zamrożeniem, oraz kiedy — i na jakich warunkach — Cysic przywrócic działanie mostu.