Cysic suspende bridge após hacker cunhar 10 milhões de CYS
Investigação preliminar aponta acesso não autorizado a banco de dados que permitiu mensagens de mint fraudadas e tokens sem lastro.
O projeto Cysic informou que um atacante cunhou 10.000.000 de tokens CYS na BNB Smart Chain no sábado e que, enquanto investiga o caso, suspendeu sua ponte cross-chain.
Cerca de 76 minutos depois do mint, a equipe incluiu o endereço que recebeu os tokens na blacklist do contrato, congelando aproximadamente 2.800.000 CYS que ainda estavam nessa carteira.
Rastreamento on‑chain indica que cerca de 7.200.000 dos tokens cunhados foram vendidos; swaps e pontes enviaram cerca de 306,6 ETH para a rede Ethereum — valor estimado em US$727.000 em reportagens iniciais.
O Cysic afirma que sua mainnet e as carteiras de usuários existentes não foram comprometidas. A equipe contratou empresas de segurança terceirizadas para rastrear os fundos e verificar toda a cadeia do ataque.
O episódio ressalta um risco recorrente em bridges: sistemas fora da blockchain, como bancos de dados e lógica de processamento de mensagens, podem autorizar mints não autorizados, causando diluição de tokens e prejuízo ao mercado e aos detentores.