Cysic tạm dừng cầu nối sau vụ đúc trái phép 10 triệu CYS

Cysic đã tạm dừng cầu nối chuỗi chéo sau khi một tác nhân không được phép đúc 10 triệu CYS trên BNB Smart Chain vào ngày 17/10/2026. Báo cáo ban đầu của dự án cho biết mainnet và tài sản hiện có trong ví người dùng không bị ảnh hưởng, trong khi cầu nối tiếp tục đóng để rà soát bảo mật. Sự cố cho thấy hạ tầng hỗ trợ ngoài chuỗi có thể tạo nguồn cung token mới mà không cần xâm phạm trực tiếp cơ chế đồng thuận của blockchain. Theo dõi thông tin liên quan tại OrangeX.com Security.

Cysic mô tả sự cố như thế nào

Lệnh đúc trái phép được ghi nhận lúc 12:31:38 UTC. Kết quả sơ bộ chỉ ra việc truy cập trái phép vào cơ sở dữ liệu được các dịch vụ hỗ trợ cầu nối sử dụng. Kẻ tấn công sau đó khai thác điểm yếu trong logic xử lý thông điệp để gửi lệnh đúc giả mạo trên BNB Smart Chain.

Đến 13:47:52 UTC, khoảng 76 phút sau, dự án thêm địa chỉ nhận vào danh sách đen của hợp đồng CYS. Khoảng 2,8 triệu CYS còn lại tại địa chỉ này bị hạn chế chuyển. Cysic đóng cầu nối và thuê một công ty bảo mật bên ngoài điều tra đường tấn công, các địa chỉ và luồng tiền.

Điều đã xác nhận và vấn đề còn bỏ ngỏ

Cysic cho biết sự cố chỉ giới hạn ở xử lý thông điệp và chức năng đúc của cầu nối. Đánh giá ban đầu không phát hiện ảnh hưởng đến mainnet, hệ thống vận hành khác hoặc tài sản sẵn có trong ví người dùng. Đây vẫn là kết luận sơ bộ cho đến khi hoàn tất kiểm tra kỹ thuật.

Dự án chưa công bố thiệt hại cuối cùng đã được xác minh. Con số 10 triệu token không thể tự động xem là thiệt hại bằng USD vì chưa chứng minh toàn bộ token được bán cùng mức giá hoặc đã chuyển đổi. Tình trạng token ngoài địa chỉ bị chặn, các giao dịch hoán đổi và khả năng thu hồi vẫn cần xác nhận.

Tiếp cận thị trường và bối cảnh rủi ro

CYS có mặt trên các thị trường OrangeX.com đã xác minh, gồm giao dịch giao ngay CYS và hợp đồng vĩnh cửu CYS. Khả năng giao dịch không làm giảm rủi ro sự cố. Nhà giao dịch cần phân biệt mainnet với cầu nối, theo dõi báo cáo chính thức và đánh giá thanh khoản, biến động giá cùng rủi ro hợp đồng.

OrangeX.com Analysis

Kết quả đã xác nhận là một sự cố cầu nối được khoanh vùng nhưng chưa giải quyết hoàn toàn: truy cập hạ tầng trái phép dẫn đến lệnh đúc giả, cầu nối bị dừng và một phần số dư bị đóng băng. Việc chưa có báo cáo đánh cắp tài sản hiện hữu là đáng chú ý nhưng chưa xác định chi phí kinh tế cuối cùng. Báo cáo hậu kiểm chi tiết, biện pháp khắc phục có thể kiểm chứng, thống kê luồng token và điều kiện mở lại rõ ràng sẽ là cơ sở khôi phục niềm tin.