Cysic Foundation остановила межсетевой мост после того, как 17 октября в 12:31:38 UTC злоумышленник выпустил 10 млн CYS в BNB Smart Chain. По предварительным данным проекта, он получил доступ к базе, обслуживающей мост, и использовал ошибку обработки сообщений, чтобы отправить ложную команду на выпуск токенов.

Через 76 минут Cysic внесла адрес получателя в чёрный список контракта CYS. На нём оставалось около 2,8 млн CYS, которые теперь нельзя перевести. Проект подчёркивает, что инцидент затронул обработку сообщений и выпуск токена в мосте, а не основную сеть Cysic: признаков кражи уже существовавших активов из пользовательских кошельков он не обнаружил.

К блокировке большая часть выпуска уже ушла с исходного адреса. The Block проследил продажу 7,2 млн CYS за 588 315 USDT и примерно 220 BNB, после чего связанный адрес получил в Ethereum около 306,6 ETH — примерно $727 тыс. по курсу на момент публикации. Это подтверждённый объём выведенной выручки, а не стоимость всех 10 млн созданных токенов и не окончательный ущерб.

Полный путь доступа к базе и точную ошибку Cysic пока не раскрыла. Мост останется закрыт до проверки неназванной компанией по безопасности; даты возобновления работы и итоговой суммы потерь нет. Инцидент показывает практическую границу такого моста: неизменность основной сети не защищает предложение токена, если внешняя система обработки сообщений может разрешить выпуск в другой цепочке.