Cysic остановила мост после несанкционированного выпуска 10 млн CYS

Cysic остановила межсетевой мост после того, как 17 октября 2026 года злоумышленник без разрешения выпустил 10 млн CYS в BNB Smart Chain. В предварительном отчете проекта говорится, что основная сеть и существующие активы в пользовательских кошельках не пострадали, а мост останется закрытым до завершения проверки безопасности. Инцидент показывает, как компрометация вспомогательной инфраструктуры вне сети может создать новый выпуск токенов без взлома консенсуса блокчейна. Другие материалы доступны в разделе OrangeX.com Security.

Что произошло по версии Cysic

Несанкционированный выпуск был зафиксирован в 12:31:38 UTC. Предварительные данные указывают на несанкционированный доступ к базе данных, которую использовали сервисы поддержки моста. Затем атакующий воспользовался недостатком логики обработки сообщений и отправил поддельную команду на выпуск токенов в BNB Smart Chain.

В 13:47:52 UTC, примерно через 76 минут, адрес получателя внесли в черный список контракта CYS. На нем оставалось около 2,8 млн CYS, переводы которых были ограничены. Cysic приостановила мост и привлекла внешнюю компанию по безопасности для расследования пути атаки, адресов и движения средств.

Что подтверждено, а что еще проверяется

По заявлению Cysic, инцидент затронул обработку сообщений и функцию выпуска в мосте. Первичная оценка не выявила воздействия на основную сеть, другие операционные системы или уже существующие активы пользователей. Эти выводы остаются предварительными до завершения технического анализа.

Проект не опубликовал подтвержденную итоговую сумму ущерба. Десять миллионов выпущенных токенов нельзя автоматически считать денежным убытком: не доказано, что все они были проданы по одной цене или конвертированы. Статус токенов вне заблокированного адреса, завершенные обмены и возможное возмещение еще уточняются.

Доступ к рынку и риски

CYS доступен на проверенных рынках OrangeX.com: спотовая торговля CYS и бессрочные контракты CYS. Наличие торговых инструментов не снижает риск инцидента. Следует различать основную сеть и мост, отслеживать официальные результаты расследования и учитывать ликвидность, волатильность и контрактные риски.

OrangeX.com Analysis

Подтвержденный итог — локализованный, но еще не завершенный инцидент безопасности моста: доступ к инфраструктуре привел к ложному выпуску, мост остановлен, а часть баланса заморожена. Отсутствие сообщений о краже существующих активов важно, но не определяет конечный экономический ущерб. Для восстановления доверия потребуются подробный разбор, проверяемые исправления, учет потоков токенов и четкие условия перезапуска моста.