Cysic、無許可の1,000万CYS発行を受けブリッジを停止

Cysicは、2026年10月17日に無許可の主体がBNB Smart Chain上で1,000万CYSを発行したことを受け、クロスチェーンブリッジを停止しました。プロジェクトの初期報告では、メインネットと利用者ウォレット内の既存資産に影響はなく、ブリッジは安全性レビューが完了するまで閉鎖されます。今回の事案は、ブロックチェーンの合意形成自体が侵害されなくても、オフチェーンの支援基盤の欠陥が新規供給を承認し得ることを示します。関連情報はOrangeX.com Securityで確認できます。

Cysicが説明した経緯

無許可発行は12時31分38秒（UTC）に記録されました。初期調査では、ブリッジを支えるサービスが利用するデータベースへの不正アクセスが示されています。攻撃者はメッセージ処理ロジックの弱点を利用し、BNB Smart Chainへ偽の発行指示を送信しました。

約76分後の13時47分52秒、受取アドレスはCYSコントラクトのブラックリストに追加されました。そこには約280万CYSが残り、送付が制限されました。Cysicはブリッジを停止し、外部のセキュリティ会社に攻撃経路、関連アドレス、資金移動の調査を依頼しました。

確認済みの点と未確定の点

Cysicによると、影響はブリッジのメッセージ処理と発行機能に限定されています。初期評価では、メインネット、その他の運用システム、利用者が以前から保有する資産への影響は確認されていません。ただし、技術調査が終わるまでは暫定的な結論です。

確定した最終損失額は公表されていません。1,000万枚という発行数は、そのすべてが同じ価格で売却または別資産へ交換されたことを意味しないため、ドル建て損失とは一致しません。ブラックリスト外のトークン、完了した交換、回収可能性は引き続き確認が必要です。

市場アクセスとリスク

CYSは、確認済みのOrangeX.com市場であるCYS現物取引とCYS無期限取引で利用できます。取引可能であることは事故リスクを下げません。メインネットとブリッジを区別し、公式調査と再開条件を追い、流動性、価格変動、コントラクトのリスクを考慮する必要があります。

OrangeX.com Analysis

確認できるのは、封じ込められたものの未解決のブリッジ事故です。不正な基盤アクセスが偽の発行につながり、ブリッジは停止され、発行残高の一部が凍結されました。既存ウォレットからの盗難が報告されていない点は重要ですが、最終的な経済損失を確定するものではありません。詳細な事後報告、検証可能な修正、トークン移動の説明、明確な再開条件が信頼回復の判断材料になります。