Проект Cysic, развивающий децентрализованную вычислительную сеть и протокол доказательств с нулевым разглашением, приостановил работу кроссчейн-моста после несанкционированной эмиссии 10 млн токенов CYS. Инцидент произошёл 17 октября 2026 года в сети BNB Smart Chain: атакующий сформировал фальшивое сообщение на выпуск токенов, воспользовавшись слабостью в логике обработки сообщений моста.
Согласно предварительному отчёту Cysic Foundation, опубликованному 18 октября, несанкционированная эмиссия была зафиксирована в 12:31:38 UTC. Злоумышленник получил доступ к базе данных, поддерживающей работу моста, после чего отправил поддельные инструкции на минт. Команда внесла получателя в чёрный список токен-контракта в 13:47:52 UTC — через 76 минут после атаки. К этому моменту на адресе оставалось лишь около 2,8 млн CYS, тогда как оставшиеся примерно 7,2 млн токенов уже были перемещены на другие адреса. Таким образом, до заморозки успели уйти около 72% незаконно созданной эмиссии.
В фонде подчеркнули, что основная сеть Cysic не пострадала, средства на пользовательских кошельках не были похищены, а атака ограничена инфраструктурой моста и функцией минта. Тем не менее объём выпущенных токенов не равен подтверждённому финансовому ущербу: специалисты продолжают отслеживать перемещения активов и возможные обмены. К расследованию привлечена внешняя компания по кибербезопасности. Кроссчейн-мост будет закрыт до завершения полного аудита безопасности, сроки возобновления работы не названы.
Эмиссия 10 млн CYS составляет 1% от заявленного максимального предложения в 1 млрд токенов, но доля может быть заметно выше по отношению к фактически обращающемуся объёму. Токен CYS используется для управления протоколом, доступа к вычислительным ресурсам и выплат участникам сети. Держатели могут размещать CYS в стейкинг для получения Cysic Governance Token (CGT). Проект также сообщил, что после завершения текущей фазы расследования опубликует дополнительный отчёт с оценкой фактических потерь и результатами отслеживания средств.
Инцидент вновь привлёк внимание к уязвимости кроссчейн-мостов. Похожие атаки в 2026 году затрагивали The Sandbox и Stake DAO, а в отчётах безопасности мосты неоднократно назывались одной из наиболее привлекательных целей для злоумышленников.
