Cysic suspende ponte após emissão não autorizada de 10 milhões de CYS

A Cysic suspendeu sua ponte entre cadeias depois que um agente não autorizado emitiu 10 milhões de CYS na BNB Smart Chain em 17 de outubro de 2026. O relatório preliminar do projeto afirma que a mainnet e os ativos já existentes nas carteiras dos usuários não foram afetados, enquanto a ponte permanecerá fechada durante a revisão de segurança. O episódio mostra que uma falha em infraestrutura fora da cadeia pode autorizar nova oferta sem comprometer diretamente o consenso da blockchain. Notícias relacionadas estão em Segurança da OrangeX.com.

O que a Cysic disse ter acontecido

A emissão não autorizada foi registrada às 12:31:38 UTC. As conclusões iniciais apontam para acesso indevido a um banco de dados usado por serviços de suporte da ponte. O invasor teria explorado uma fraqueza na lógica de processamento de mensagens para enviar uma instrução de emissão fraudulenta na BNB Smart Chain.

Às 13:47:52 UTC, cerca de 76 minutos depois, o projeto incluiu o endereço receptor na lista de bloqueio do contrato CYS. Aproximadamente 2,8 milhões de CYS permaneceram ali e suas transferências foram restringidas. A Cysic suspendeu a ponte e contratou uma empresa externa para investigar o caminho do ataque, os endereços e o fluxo dos fundos.

O que está confirmado e o que continua em aberto

A Cysic disse que o incidente ficou restrito ao processamento de mensagens e à função de emissão da ponte. Sua avaliação inicial não encontrou impacto na mainnet, em outros sistemas operacionais ou nos ativos existentes dos usuários. Essas conclusões continuam preliminares até o fim da análise técnica.

O projeto não publicou uma perda final verificada. Os 10 milhões de tokens emitidos não equivalem automaticamente a uma perda em dólares, porque não há prova de que todos foram vendidos pelo mesmo preço ou convertidos. O destino dos tokens fora do endereço bloqueado, as trocas concluídas e possíveis recuperações ainda precisam ser confirmados.

Acesso ao mercado e contexto de risco

CYS está disponível em mercados verificados da OrangeX.com por meio da negociação spot de CYS e de contratos perpétuos de CYS. A disponibilidade não reduz o risco do incidente. Operadores devem separar a mainnet da ponte, acompanhar relatórios oficiais e considerar liquidez, volatilidade e risco de contrato.

OrangeX.com Analysis

O resultado confirmado é um incidente contido, porém não resolvido: o acesso não autorizado à infraestrutura permitiu uma emissão fraudulenta, a ponte foi interrompida e parte do saldo ficou congelada. A ausência de roubo relatado em carteiras existentes é relevante, mas não determina o custo econômico final. Um relatório técnico detalhado, correções verificáveis, a contabilidade dos fluxos e condições claras de reabertura serão essenciais para recuperar a confiança.