Cysic stellt Brücke nach unbefugter Prägung von 10 Millionen CYS-Token ein

Cysic hat die Aussetzung seiner Cross-Chain-Brücke bekannt gegeben, nachdem es am 17. Oktober 2026 zu einem Vorfall mit unbefugter Prägung von 10 Millionen CYS-Token auf der BNB Smart Chain gekommen war. Das Unternehmen erklärte, dass das Problem auf die Verarbeitung von Brücken-Nachrichten und die Prägung beschränkt sei und dass das Mainnet sowie andere Betriebssysteme nicht betroffen seien.

Die unbefugte Prägung fand um 12:31:38 UTC statt, und bis 13:47:52 UTC hatte Cysic die Adresse, die die Token erhalten hatte, auf die schwarze Liste gesetzt. Zu diesem Zeitpunkt befanden sich etwa 2,8 Millionen der geprägten CYS noch in dieser Adresse, was darauf hindeutet, dass ein erheblicher Teil der Token bereits bewegt worden war, bevor die Sperre umgesetzt wurde.

Cysic hat externe Sicherheitsexperten engagiert, um den Vorfall zu untersuchen, und verfolgt die Bewegung der ausgenutzten Token. Erste Erkenntnisse deuten auf einen möglichen Zusammenhang mit unbefugtem Datenbankzugriff und Schwächen in der Verarbeitungslogik der Brücke hin. Cysic hat jedoch noch nicht den vollständigen Angriffsvektor oder die Hauptursache bestätigt, die weiterhin evaluiert werden.

Dieser Vorfall hebt die anhaltenden Sicherheitsanfälligkeiten in den Prägeprozessen von Brücken hervor, ähnlich einem ähnlichen Exploit, der Syscoin im Juni 2026 betroffen hat. Bei einer maximalen Versorgung von 1 Milliarde Token stellt die Hinzufügung von 10 Millionen unbefugten Token ein erhebliches Verwässerungsrisiko für CYS-Inhaber dar, insbesondere da nur etwa 2,8 Millionen der geprägten Token als eingefroren bestätigt sind.