Cysic Suspend son Pont Après le Minting Non Autorisé de 10 Millions de Tokens CYS

Cysic a annoncé la suspension de son pont inter-chaînes après un incident de minting non autorisé impliquant 10 millions de tokens CYS sur la BNB Smart Chain le 17 octobre 2026. La société a précisé que le problème était limité au traitement des messages du pont et au minting, et que son mainnet ainsi que d'autres systèmes opérationnels demeurent non affectés.

Le minting non autorisé a eu lieu à 12:31:38 UTC, et à 13:47:52 UTC, Cysic avait mis sur liste noire l'adresse ayant reçu les tokens. À ce moment-là, environ 2,8 millions des CYS mintés étaient encore dans cette adresse, indiquant qu'une part significative des tokens avait déjà été déplacée avant la mise en place du gel.

Cysic a engagé des experts en sécurité tiers pour enquêter sur l'incident et suit le mouvement des tokens exploités. Les premières conclusions suggèrent un lien potentiel avec un accès non autorisé à la base de données et des faiblesses dans la logique de traitement du pont. Cependant, Cysic n'a pas encore confirmé le vecteur d'attaque complet ou la cause racine, qui sont toujours en cours d'évaluation.

Cet incident met en lumière les vulnérabilités persistantes dans les processus de minting des ponts, rappelant un exploit similaire qui a affecté Syscoin en juin 2026. Avec une offre maximale de 1 milliard de tokens, l'ajout de 10 millions de tokens non autorisés représente un risque de dilution significatif pour les détenteurs de CYS, surtout puisque seulement environ 2,8 millions des tokens mintés sont confirmés gelés.

Actuellement, les utilisateurs ne peuvent pas transférer de CYS entre les chaînes en utilisant le pont de Cysic, et aucun calendrier n'a été fourni pour sa réouverture. Les résultats de l'enquête pourraient susciter des discussions plus larges sur les mesures de sécurité pour les opérateurs de ponts, en particulier concernant la protection des systèmes hors chaîne.