Cysic приостановила работу своего кросс-чейн моста после несанкционированной эмиссии 10 млн токенов CYS в сети BNB Smart Chain в октябре 2026 года.

Компания охарактеризовала инцидент как ограниченный функциями обработки сообщений и эмиссии моста, заявив, что основная сеть и другие операционные системы остались незатронутыми. Сам мост, однако, отключен на неопределенный срок, и сроки его восстановления не названы.

Что произошло с мостом

Кросс-чейн мосты обычно проверяют перевод в одной сети и выпускают соответствующее представление актива в другой — именно поэтому компрометация функций обработки сообщений и эмиссии может привести к созданию токенов без соответствующего депозита в исходной сети.

Несанкционированная эмиссия произошла 17 октября в 12:31:38 UTC. К 13:47:52 UTC того же дня Cysic добавила адрес получателя токенов в черный список.

На момент внесения в черный список в этом адресе находилось около 2,8 млн из недавно выпущенных CYS — это означает, что большая часть из 10 млн токенов покинула кошелек до вступления заморозки в силу.

Cysic привлекла сторонних экспертов по безопасности для расследования инцидента. Команда также отслеживает перемещение скомпрометированных токенов и следит за тем, будут ли они обменяны.

Предварительные данные указывают на возможную связь инцидента с несанкционированным доступом к базе данных, а также на уязвимости в логике обработки моста. Компания не подтвердила полный вектор атаки и первопричину; оба вопроса остаются в стадии оценки.

Повторяющийся сценарий сбоев

Эксплойты с эмиссией через мосты — не новое явление. В июне 2026 года Syscoin пострадала от подобного эксплойта с эмиссией через мост, и подобные инциденты продолжают обнажать одну и ту же ключевую уязвимость: функции эмиссии без достаточно надежных мер защиты вокруг них.

Контекст предложения подчеркивает значимость события. Максимальное предложение CYS составляет 1 млрд токенов, из которых около 160,8 млн находились в обращении после события генерации токенов. По отношению к этому показателю 10 млн несанкционированных токенов представляют собой ощутимое увеличение предложения.

Путь Cysic до этого момента

Cysic использует модель с двумя токенами. CYS является утилитарным токеном, а CGT отвечает за управление и получается путем стейкинга. В инцидент с мостом был вовлечен только CYS; влияния на CGT компания не reported не сообщала.

Проект запустил основную сеть и провел событие генерации токенов CYS в декабре 2025 года после раунда финансирования и серии тестовых сетей. Запуск вызвал критику из-за распределения токенов TGE и финансовой прозрачности.

Октябрьский инцидент стал первой заметной операционной проблемой безопасности, связанной с инфраструктурой моста Cysic.

Что это значит для держателей CYS и пользователей моста

Для держателей главная проблема — размывание доли. Десять миллионов токенов были созданы вне предусмотренного процесса, и лишь около 2,8 млн из них подтвержденно заморожены.

Пользователи моста, в свою очередь, не могут переводить CYS между сетями через мост Cysic до его повторного открытия, а дата не названаn
Раннее направление расследования также заслуживает внимания. Подтвержденная связь с несанкционированным доступом к базе данных указывала бы на то, что уязвимость могла находиться в офчейн-системах, питающих мост, а не только в коде смарт-контрактов. Если это подтвердится, дискуссия о безопасности выйдет за рамки аудита ончейн-контрактов и затронет вопрос о том, как операторы мостов защищают собственные внутренние системы.

В ближайшей перспективе ситуацию определят три фактора: подтвердит ли расследование вектор атаки и первопричину, что произойдет с примерно 7,2 млн токенов, покинувших адрес из черного списка до заморозки, и когда — и на каких условиях — Cysic восстановит работу моста.