Cysic zawiesił swój most cross-chain po tym, jak atakujący wybił 10 milionów nieautoryzowanych tokenów CYS w BNB Smart Chain 17 października 2026 roku. Według danych podanych przez firmę atakujący sprzedał około 7,2 miliona nowo utworzonych tokenów i przesłał około 306,6 ETH, wycenianych na około 727 000 dolarów, do Ethereum, zanim pozostałe 2,8 miliona CYS zostało zamrożonych. Cysic zapewnił, że incydent nie miał wpływu na jego mainnet ani na aktywa dotychczasowych użytkowników.

Atakujący wykorzystali system przetwarzania wiadomości mostu

Atakujący wykorzystał luki w systemie przetwarzania wiadomości mostu, według raportu o incydencie opublikowanego na X przez Cysic Foundation. Wstępne ustalenia wskazują na nieautoryzowany dostęp do bazy danych obsługującej działanie mostu, choć śledczy nie zweryfikowali jeszcze pełnej techniki ataku.

Mosty cross-chain przesyłają aktywa i wiadomości między oddzielnymi blockchainami, a wcześniejsze ataki w branży często koncentrowały się na komponentach weryfikujących i przekazujących te wiadomości, a nie na samych łańcuchach. Ta architektura wyjaśnia również rozdzielność opisaną przez Cysic: most oparty na własnej warstwie przetwarzania wiadomości i bazie danych może ulec awarii bez wpływu na produkcję bloków, potwierdzanie transakcji ani wykonanie transakcji EVM w mainnecie.

Cysic potwierdził naruszenie i swoją reakcję awaryjną w oświadczeniu opublikowanym na X:

On Oct 17, a security incident involving the unauthorized minting of 10M CYS occurred through the Cysic bridge. Our team responded swiftly. User wallets and mainnet operations remain unaffected. The bridge remains suspended pending security review. Full update below. 👇

— Cysic (@cysic_xyz) October 18, 2026

Atak przeprowadzono 17 października o 12:31:38 UTC, w wyniku czego w BNB Smart Chain pojawiło się 10 milionów dodatkowych tokenów CYS, które nigdy nie zostały autoryzowane. Fundacja określiła zdarzenie jako odosobnioną awarię zabezpieczeń mostu.

Cysic oświadczył, że incydent nie miał wpływu na działanie jego mainnetu. Skompromitowany system mostu nie zakłócił produkcji bloków, potwierdzania transakcji ani wykonywania transakcji EVM, a do kradzieży lub nieautoryzowanego przelania istniejących aktywów z portfeli użytkowników nie doszło — poinformowała fundacja.

Nieautoryzowane utworzenie tokenów pozwoliło jednak atakującemu sprzedać świeżo wybity CYS na otwartym rynku. Według doniesień atakujący pozbył się około 72 miliona tokenów w ciągu 23 minut, co na nowo zwróciło uwagę na bezpieczeństwo mostów cross-chain i ryzyka związane z nieautoryzowaną emisją tokenów.

Atakujący przesłał również około 727 000 dolarów w ETH — mniej więcej 306,6 ETH — do Ethereum. Według doniesień do przeniesienia środków użył usług SWFT's Bridgers, deBridge i Mayan. Zespół pracuje jednak jeszcze nad odtworzeniem pełnej historii transakcji i ustaleniem, czy możliwe jest dalsze odzyskanie środków.

Pozostałe tokeny zamrożone, most pozostaje offline

W odpowiedzi na naruszenie Cysic zawiesił swój most cross-chain i zablokował adres portfela atakującego. Fundacja zatrudniła również profesjonalną firmę zajmującą się bezpieczeństwem, aby zbadać incydent i prześledzić przepływ środków. Most pozostaje w międzyczasie zamknięty, podczas gdy zespół przegląda swoje systemy zabezpieczeń.

Zgodnie z podanym harmonogramem incydentu Cysic dodał adres portfela odbiorcy na czarną listę o 13:47:52 UTC, nieco ponad godzinę po nieautoryzowanym wybiciu. Pozostałe 2,8 miliona tokenów CYS zostało następnie "zamrożonych", co oznacza, że z zablokowanego adresu nie można było już przelać tych tokenów.

Choć atakujący zdążył już sprzedać miliony tokenów, reakcja pozwoliła powstrzymać incydent. Fundacja nie ustaliła jeszcze ostatecznych skutków finansowych nieautoryzowanego wybicia, a liczba wytworzonych tokenów niekoniecznie odzwierciedla ich wartość w dolarach ani rzeczywistą wielkość strat.

Cysic podkreślił również istotne rozróżnienie: świeżo wybite tokeny to nie to samo, co tokeny skradzione z istniejących portfeli. Firma ponownie zapewniła, że incydent nie wpłynął na portfele użytkowników ani na mainnet, jednak użytkownicy powinni poczekać na oficjalne aktualizacje przed próbą jakichkolwiek transakcji cross-chain.

Fundacja nie poinformowała jeszcze, kiedy wznowi usługi mostu. Zawieszenie pozostanie w mocy jako środek ostrożności, dopóki śledczy nie ustalą, w jaki sposób wykorzystano lukę i jak uzyskano dostęp do powiązanej bazy danych. Kolejne aktualizacje od Cysic mają wyjaśnić przyczynę awarii, podejmowane kroki naprawcze oraz warunki, które muszą zostać spełnione, aby przywrócić usługę.

Po zamrożeniu 2,8 miliona CYS nadal powiązanego z adresem z czarnej listy śledzenie środków pozostaje głównym wątkiem do obserwowania, obok oczekującej weryfikacji pełnej techniki ataku i ewentualnej decyzji o wznowieniu działania mostu.

Na razie incydent uwypukla ryzyka bezpieczeństwa związane z mostami cross-chain i ich systemami przetwarzania wiadomości. Cysic zablokował dotknięty adres, ale śledztwo trwa.

Artykuł oparty na relacji Live Bitcoin News.