Cysic pozastavil bridge po neoprávnenej razbe 10 miliónov CYS
Cysic po incidente na BNB Smart Chain pozastavil cross-chain bridge. Neoprávnene vzniklo 10 miliónov tokenov CYS, pričom konečný rozsah škody zatiaľ nie je známy.
Cysic pozastavil bridge po tom, ako bolo na sieti BNB Smart Chain neoprávnene vyrazených 10 miliónov tokenov CYS. Projekt vo svojom incidentnom hlásení uviedol, že problém sa týkal spracovania správ v moste a funkcie razby. Mainnet ani ostatné prevádzkové systémy podľa Cysic zasiahnuté neboli.
K incidentu došlo 17. októbra 2026 o 12:31:38 UTC podľa času razby uvádzaného v reportovaní prípadu. Cysic následne zastavil prevádzku cross-chain bridge, teda komponentu určeného na presun tokenov medzi blockchainmi.
Cysic pozastavil bridge a obmedzil adresu spojenú s incidentom
Projekt uviedol, že na adresu súvisiacu s incidentom nasadil on-chain blacklist. Na adrese podľa projektu zostalo približne 2,8 milióna CYS, ktorých prevod bol týmto spôsobom obmedzený. Nie je však potvrdené, koľko z neoprávnene vytvorených tokenov bolo pred týmto krokom presunutých, ani či boli niektoré tokeny speňažené.
Verejne dohľadateľný je aj BEP-20 kontrakt tokenu CYS na BNB Smart Chain. Samotná existencia kontraktu však bez ďalších forenzných údajov neurčuje konečný rozsah incidentu ani finančnú škodu.
Predbežné vysvetlenie zatiaľ nebolo nezávisle potvrdené
Podľa predbežného vyjadrenia Cysic mal útočník získať neoprávnený prístup k databáze obsluhujúcej bridge a následne zneužiť chybu v logike spracovania správ. Toto vysvetlenie zatiaľ nebolo nezávisle forenzne potvrdené.
Neoprávnená razba znamená, že vzniklo 10 miliónov CYS bez riadneho krytia v mechanizme mosta. Takáto udalosť môže narušiť dôveru v premostené verzie tokenu a ovplyvniť jeho ponuku. Podľa Cysic incident mainnet nezasiahol; odcudzenie existujúcich používateľských aktív zatiaľ nebolo potvrdené.
Čo zatiaľ nie je známe
- Konečná finančná škoda a počet tokenov, ktoré mohli byť presunuté alebo speňažené pred zablokovaním.
- Nezávislé potvrdenie technického vektora útoku.
- Termín, v ktorom Cysic cross-chain bridge opätovne spustí.
- Bezpečnostné opatrenia, ktoré projekt zverejní pred obnovením prevádzky.
Ďalšie informácie by mala priniesť forenzná správa projektu, pohyb tokenov na reťazci a prípadné kroky voči adresám, na ktoré neoprávnene vyrazené CYS odišli.
Zdroje
- Cointelegraph – Uvádza incidentné hlásenie Cysic, rozsah neoprávnenej razby, pozastavenie bridge a obmedzenie približne 2,8 milióna CYS.
- TechFlow – Koroboruje, že Cysic Foundation 18. októbra zverejnila hlásenie k incidentu zo 17. októbra, vrátane predbežnej príčiny a tvrdenia o nezasiahnutom mainnete.
- BscScan – Poskytuje verejný záznam tokenového kontraktu CYS na BNB Smart Chain.
Overené a aktualizované: 18. 10. 2026 15:21
