Cysic stoppt Bridge nach unbefugter Ausgabe von 10 Millionen CYS

Cysic hat seine Cross-Chain-Bridge gestoppt, nachdem ein unbefugter Akteur am 17. Oktober 2026 zehn Millionen CYS auf BNB Smart Chain erzeugt hatte. Laut dem vorläufigen Bericht des Projekts waren das Mainnet und bestehende Vermögenswerte in Nutzer-Wallets nicht betroffen. Die Bridge bleibt während der Sicherheitsprüfung geschlossen. Der Vorfall zeigt, dass eine Schwachstelle in unterstützender Offchain-Infrastruktur neues Token-Angebot autorisieren kann, ohne den Konsens der Blockchain direkt zu brechen. Weitere Meldungen bietet OrangeX.com Security.

Was laut Cysic geschah

Die unbefugte Ausgabe wurde um 12:31:38 UTC registriert. Erste Erkenntnisse deuten auf einen unbefugten Zugriff auf eine Datenbank hin, die von unterstützenden Bridge-Diensten verwendet wurde. Anschließend nutzte der Angreifer eine Schwäche in der Nachrichtenverarbeitung, um eine gefälschte Mint-Anweisung auf BNB Smart Chain einzureichen.

Um 13:47:52 UTC, rund 76 Minuten später, setzte das Projekt die Empfängeradresse im CYS-Vertrag auf die Sperrliste. Etwa 2,8 Millionen CYS verblieben dort und konnten nicht weiter übertragen werden. Cysic stoppte die Bridge und beauftragte ein externes Sicherheitsunternehmen mit der Untersuchung von Angriffsweg, Adressen und Geldflüssen.

Bestätigte und offene Punkte

Cysic erklärte, der Vorfall sei auf Nachrichtenverarbeitung und Minting der Bridge begrenzt gewesen. Die erste Bewertung ergab keine Auswirkungen auf das Mainnet, andere Betriebssysteme oder bereits vorhandene Nutzerbestände. Bis zum Abschluss der technischen Prüfung bleiben diese Aussagen vorläufig.

Das Projekt hat keinen verifizierten Endschaden veröffentlicht. Zehn Millionen neu erzeugte Token sind nicht automatisch ein Dollarverlust, da nicht belegt ist, dass alle zum gleichen Preis verkauft oder umgewandelt wurden. Der Status außerhalb der gesperrten Adresse, abgeschlossene Swaps und mögliche Rückflüsse müssen noch bestätigt werden.

Marktzugang und Risikokontext

CYS ist auf geprüften OrangeX.com-Märkten über den CYS-Spotmarkt und unbefristete CYS-Kontrakte verfügbar. Handelbarkeit senkt das Vorfallrisiko nicht. Anleger sollten Mainnet und Bridge trennen, offizielle Untersuchungen verfolgen und Liquiditäts-, Volatilitäts- sowie Vertragsrisiken berücksichtigen.

OrangeX.com Analysis

Bestätigt ist ein eingedämmter, aber ungelöster Bridge-Vorfall: Unbefugter Infrastrukturzugriff führte zu einer falschen Ausgabe, die Bridge wurde angehalten und ein Teil des Guthabens eingefroren. Dass kein Diebstahl bestehender Wallet-Bestände gemeldet wurde, ist wesentlich, bestimmt aber nicht den endgültigen wirtschaftlichen Schaden. Ein detaillierter Bericht, überprüfbare Korrekturen, eine Bilanz der Tokenflüsse und klare Bedingungen für den Neustart sind entscheidend für neues Vertrauen.