Cysic приостановила работу своего кроссчейн-моста после того, как злоумышленник 17 октября 2026 года выпустил 10 миллионов несанкционированных токенов CYS в сети BNB Smart Chain. По данным, приведенным компанией, злоумышленник продал около 7,2 миллиона новых токенов и перевел примерно 306,6 ETH (около 727 000 долларов) в Ethereum до того, как оставшиеся 2,8 миллиона CYS были заморожены. Cysic сообщила, что инцидент не повлиял на ее мейннет и на активы существующих пользователей.

Злоумышленники использовали систему обработки сообщений моста

Злоумышленник воспользовался уязвимостями в системе обработки сообщений моста, согласно отчету об инциденте, опубликованному в X Фондом Cysic. Первоначальные результаты указывают на несанкционированный доступ к базе данных, поддерживающей работу моста, однако следователи пока не подтвердили полную технику атаки.

Кроссчейн-мосты передают активы и сообщения между отдельными блокчейнами, и в прошлом эксплойты в отрасли чаще всего были направлены на компоненты, которые проверяют и передают эти сообщения, а не на сами блокчейны. Эта архитектура также объясняет изоляцию, о которой сообщила Cysic: сбой моста, построенного на собственном уровне обработки сообщений и базы данных компании, может произойти без влияния на создание блоков, подтверждение транзакций или выполнение EVM-транзакций в мейннете.

Cysic подтвердила нарушение и свои экстренные меры в заявлении в X:

On Oct 17, a security incident involving the unauthorized minting of 10M CYS occurred through the Cysic bridge. Our team responded swiftly. User wallets and mainnet operations remain unaffected. The bridge remains suspended pending security review. Full update below. 👇

— Cysic (@cysic_xyz) October 18, 2026

Атака была проведена 17 октября в 12:31:38 UTC, в результате чего в сети BNB Smart Chain появилось 10 миллионов дополнительных токенов CYS, выпуск которых никогда не был санкционирован. Фонд охарактеризовал событие как изолированный сбой безопасности моста.

Cysic заявила, что инцидент не повлиял на работу ее мейннета. Скомпрометированная система моста не препятствовала созданию блоков, подтверждению транзакций или выполнению EVM-транзакций, а кражи или несанкционированного перевода существующих активов из кошельков пользователей не произошло, по данным фонда.

Однако несанкционированный выпуск токенов позволил злоумышленнику продать свежеэмитированные CYS на открытом рынке. По имеющимся сведениям, злоумышленник реализовал около 7,2 миллиона токенов за 23 минуты — эпизод, который вновь привлек внимание к безопасности кроссчейн-мостов и рискам несанкционированного выпуска токенов.

Злоумышленник также отправил в Ethereum около 727 000 долларов в ETH — примерно 306,6 ETH. По сообщениям, для перевода средств использовались SWFT Bridgers, deBridge и Mayan. Однако команде еще предстоит восстановить полную историю транзакций и определить, возможно ли дальнейшее возвращение средств.

Оставшиеся токены заморожены, мост остается отключенным

В ответ на нарушение Cysic приостановила работу кроссчейн-моста и ограничила адрес кошелька злоумышленника. Фонд также привлек профессиональную компанию в сфере безопасности для расследования инцидента и отсливания движения средств. Тем временем мост остается закрытым, пока команда проверяет свои системы безопасности.

Согласно опубликованной хронологии инцидента, Cysic внесла адрес кошелька получателя в черный список в 13:47:52 UTC — чуть более чем через час после несанкционированной эмиссии. Оставшиеся 2,8 миллиона токенов CYS впоследствии были "заморожены", то есть дальнейшие переводы этих токенов с ограниченного адреса стали невозможны.

Хотя к тому моменту злоумышленник уже продал миллионы токенов, принятые меры позволили локализовать инцидент. Фонд пока не установил окончательные финансовые последствия несанкционированной эмиссии, а количество выпущенных токенов не обязательно отражает их долларовую стоимость или масштаб реальных убытков.

Cysic также подчеркнула важное различие: новые токены — это не то же самое, что токены, украденные из существующих кошельков. Компания повторила, что инцидент не затронул кошельки пользователей и ее мейннет, однако пользователям следует дождаться официальных обновлений, прежде чем совершать какие-либо кроссчейн-транзакции.

Фонд пока не сообщил, когда возобновится работа моста. Приостановка сохранится в качестве меры предосторожности, пока следователи не установят, как была использована уязвимость и как был получен доступ к поддерживающей базе данных. Ожидается, что следующие обновления Cysic разъяснят причину простоя, предпринимаемые шаги по устранению проблемы и условия, которые необходимо выполнить для восстановления работы сервиса.

Пока замороженные 2,8 миллиона CYS остаются привязанными к адресу из черного списка, ключевым направлением остается отслеживание средств — наряду с предстоящим подтверждением полной техники атаки и любым решением о сроке возобновления работы моста.

Пока что инцидент подчеркивает риски безопасности, связанные с кроссчейн-мостами и их системами обработки сообщений. Cysic ограничила затронутый адрес, но расследование продолжается.

Статья основана на материале Live Bitcoin News.