Cysic suspend son pont après la création non autorisée de 10 millions de CYS

Cysic a suspendu son pont interchaînes après qu’un acteur non autorisé a créé 10 millions de CYS sur BNB Smart Chain le 17 octobre 2026. Le rapport préliminaire du projet indique que le réseau principal et les actifs déjà présents dans les portefeuilles des utilisateurs n’ont pas été touchés, tandis que le pont restera fermé pendant l’examen de sécurité. L’incident montre qu’une faille dans une infrastructure hors chaîne peut autoriser une nouvelle émission sans compromettre directement le consensus de la blockchain. Les développements connexes sont disponibles dans la rubrique Sécurité OrangeX.com.

Ce que Cysic dit s’être produit

La création non autorisée a été enregistrée à 12:31:38 UTC. Les premiers éléments évoquent un accès illégitime à une base de données utilisée par des services soutenant le pont. L’attaquant aurait ensuite exploité une faiblesse de la logique de traitement des messages pour envoyer un ordre de création frauduleux sur BNB Smart Chain.

À 13:47:52 UTC, environ 76 minutes plus tard, le projet a inscrit l’adresse destinataire sur la liste noire du contrat CYS. Près de 2,8 millions de CYS y restaient et leurs transferts ont été bloqués. Cysic a suspendu le pont et mandaté une société de sécurité externe pour examiner le chemin d’attaque, les adresses et les mouvements de fonds.

Ce qui est confirmé et ce qui reste ouvert

Cysic affirme que l’incident était limité au traitement des messages et à la fonction de création du pont. Son évaluation initiale n’a relevé aucun impact sur le réseau principal, les autres systèmes opérationnels ou les actifs existants des utilisateurs. Ces conclusions restent préliminaires.

Le projet n’a pas publié de perte finale vérifiée. Les 10 millions de jetons créés ne constituent pas automatiquement une perte en dollars, car rien ne prouve qu’ils ont tous été vendus au même prix ou convertis. Le sort des jetons hors de l’adresse bloquée, les échanges effectués et les récupérations possibles doivent encore être établis.

Accès au marché et risques

CYS est disponible sur les marchés vérifiés d’OrangeX.com, notamment le marché au comptant CYS et les contrats perpétuels CYS. Cette disponibilité ne réduit pas le risque lié à l’incident. Il faut distinguer le réseau principal du pont, suivre les rapports officiels et tenir compte de la liquidité, de la volatilité et du risque de contrat.

OrangeX.com Analysis

Le résultat confirmé est un incident circonscrit mais non résolu : un accès non autorisé à l’infrastructure a permis une création frauduleuse, le pont a été arrêté et une partie du solde a été gelée. L’absence de vol signalé dans les portefeuilles existants est importante, mais ne fixe pas le coût économique final. Un rapport détaillé, des correctifs vérifiables, une comptabilité des flux et des conditions claires de réouverture seront indispensables pour rétablir la confiance.