A Cysic suspendeu sua ponte cross-chain após um atacante supostamente explorar uma falha de processamento para cunhar 10 milhões de tokens CYS sem autorização na BNB Smart Chain em 17 de outubro.
Resumo
- A Cysic suspendeu sua ponte cross-chain após um atacante supostamente ter cunhado 10 milhões de tokens CYS não autorizados.
- O atacante teria explorado vulnerabilidades no processamento da ponte após obter acesso não autorizado a um sistema de banco de dados de suporte.
- A Cysic colocou na lista negra um endereço que detinha aproximadamente 2,8 milhões de CYS, restringindo transferências adicionais dessa carteira.
- O projeto afirmou que sua mainnet permaneceu intacta e que os ativos existentes nas carteiras dos clientes não foram roubados.
- Os investigadores estão analisando os movimentos dos tokens e possíveis perdas antes de a Cysic divulgar publicamente seu próximo relatório de segurança.
Em uma declaração de 18 de outubro, a Cysic Foundation afirmou que sua investigação preliminar identificou acesso não autorizado a um banco de dados que dava suporte à ponte, seguido pelo envio de mensagens fraudulentas de cunhagem.
A empresa confirmou que havia interrompido as operações da ponte e restringido transferências de um endereço que detinha aproximadamente 2,8 milhões de CYS. Afirmou que sua mainnet e outros sistemas operacionais permaneceram intactos, enquanto os investigadores continuavam examinando o movimento dos tokens recém-criados.
A Cysic não estabeleceu uma perda financeira final. Seu relatório de incidente distingue o número de tokens criados do valor que um atacante pode ter obtido por meio de transações concluídas.
Exploit da ponte da Cysic cria 10 milhões de tokens não autorizados
O ataque ocorreu em 17 de outubro, com a cunhagem não autorizada registrada às 12:31:38 UTC, de acordo com a linha do tempo do incidente do projeto.
As descobertas preliminares indicam que o atacante acessou um banco de dados usado pela ponte cross-chain da Cysic e explorou vulnerabilidades em sua lógica de processamento de mensagens.
A ponte processa instruções associadas a transferências entre redes suportadas. Neste incidente, o atacante teria manipulado esse processo para autorizar a criação de tokens CYS na BNB Smart Chain.
A Foundation descreveu os componentes afetados como processamento de mensagens da ponte e cunhagem. Não identificou um comprometimento da mainnet subjacente da Cysic.
Após a emissão não autorizada, a equipe suspendeu a ponte para evitar novas atividades por meio do serviço afetado enquanto a investigação continuava.
As descobertas técnicas permanecem preliminares. A Cysic não divulgou um relato completo do método de acesso ao banco de dados, da fraqueza precisa no código ou da sequência de transações usada para acionar a cunhagem.
Nenhum relatório forense independente estava disponível no material que acompanhava o anúncio inicial.
Cysic coloca na lista negra carteira que detém 2,8 milhões de CYS
Após detectar o ataque, a equipe identificou um endereço destinatário associado aos tokens não autorizados.
Às 13:47:52 UTC de 17 de outubro, a Cysic adicionou o endereço à lista negra do contrato do token, impedindo-o de transferir os tokens restantes naquele local.
A restrição ocorreu uma hora, 16 minutos e 14 segundos após a cunhagem relatada.
Aproximadamente 2,8 milhões de CYS permaneceram no endereço incluído na lista negra. Usando a emissão anunciada de 10 milhões de tokens como valor de referência, o saldo restrito representava 28% da cunhagem não autorizada.
Os outros 7,2 milhões de tokens não foram incluídos nesse saldo remanescente relatado. A ausência deles no endereço restrito não estabelece quantos foram vendidos, transferidos para outro local, recuperados ou convertidos em outras criptomoedas.
A Cysic afirmou que os investigadores estavam rastreando as transferências de tokens e revisando possíveis swaps para determinar as consequências financeiras reais.
A empresa não publicou um total verificado dos recursos recebidos pelo atacante, uma lista completa dos endereços destinatários ou uma avaliação independente dos ativos que podem ter saído do sistema afetado.
Embora a cunhagem não autorizada tenha envolvido 10 milhões de CYS, o número de emissão não pode ser tratado como uma perda confirmada em dólares.
Um cálculo baseado no preço de mercado de um token estimaria o valor nocional da oferta recém-criada. Isso não estabeleceria o montante que um atacante poderia realmente vender ou retirar da liquidez de negociação disponível.
A Cysic não relatou uma recuperação concluída dos tokens fora do endereço na lista de bloqueio.
A Cysic afirma que a mainnet e os ativos existentes nas carteiras permanecem seguros
Em sua avaliação inicial, a Fundação limitou a violação à sua infraestrutura de ponte cross-chain.
A empresa afirmou que o incidente não afetou as operações da mainnet da Cysic nem outras partes de sua rede. Ela relatou que não houve remoção não autorizada de saldos existentes de CYS ou de outros ativos das carteiras dos clientes.
Essas declarações descrevem as conclusões preliminares do projeto. Elas não equivalem a uma auditoria de segurança independente concluída.
Uma ponte cross-chain permite que tokens ou instruções de transferência se movam entre ambientes de blockchain separados. Os operadores de pontes comumente dependem de sistemas de processamento que verificam a atividade em uma rede antes de autorizar a atividade correspondente em outra.
O ataque relatado pela Cysic envolveu a autorização de novos tokens por meio de mensagens manipuladas. A divulgação disponível não descreve atacantes retirando diretamente os ativos subjacentes das carteiras dos usuários.
A Fundação contratou uma empresa de segurança externa para examinar o incidente e rastrear a atividade relacionada à emissão não autorizada.
Sua investigação abrange o caminho do ataque, a infraestrutura afetada e a movimentação dos tokens cunhados. O projeto pretende publicar um relatório de acompanhamento após a revisão atual.
Nenhuma data de reabertura para a ponte suspensa foi anunciada.
O CYS impulsiona a computação e a governança dentro da rede
A Cysic descreve sua plataforma como uma rede de computação descentralizada que usa tecnologia blockchain para coordenar recursos computacionais e recompensar participantes.
De acordo com sua tokenomics oficial, o CYS sustenta a governança da rede, o acesso a recursos computacionais e os pagamentos a participantes que fornecem hardware ou executam tarefas computacionais.
A oferta de tokens publicada pelo projeto é de 1 bilhão de CYS, com alocações separadas para incentivos ao ecossistema, investidores, colaboradores, o tesouro de sua fundação e programas de liquidez comunitária.
A cunhagem não autorizada de 10 milhões de tokens equivale a 1% dessa oferta total declarada, com base nos números de tokenomics do projeto.
A comparação mede a escala da emissão não autorizada em relação à oferta publicada. Ela não estabelece se todos os tokens cunhados entraram em circulação ou alteraram a oferta efetiva disponível para negociação.
Os detentores de CYS podem fazer staking de tokens para receber o Cysic Governance Token, ou CGT, que o projeto descreve como crédito de governança não transferível.
De acordo com seu design publicado, o CGT sustenta a participação em propostas de protocolo, seleção de validadores e decisões envolvendo parâmetros econômicos da rede.
Os provedores de computação usam CYS para reservar capacidade para tarefas, incluindo geração de provas de conhecimento zero e cargas de trabalho de inteligência artificial. O token é usado para incentivos vinculados a essas atividades.
O cronograma de alocação da Fundação destina 40,19% da oferta de tokens a incentivos ao ecossistema, 23,62% a investidores e 12,11% a colaboradores.
Outros 8% são alocados ao tesouro da fundação, enquanto incentivos comunitários e liquidez respondem por 16,08%.
Outros incidentes de pontes mostram por que a oferta cunhada e as perdas diferem
A criação não autorizada de tokens apareceu em vários outros incidentes de segurança cross-chain durante 2026, embora as causas técnicas e as consequências financeiras tenham variado.
Em agosto, o crypto.news noticiou uma exploração de ponte envolvendo o token SAND da The Sandbox na Base e na BNB Smart Chain.
O Sandbox suspendeu as operações de ponte afetadas depois que atacantes criaram tokens não autorizados por meio de permissões comprometidas. Sua resposta inicial distinguiu o suprimento recém-cunhado dos ativos diretamente afetados.
Uma análise subsequente do ataque descobriu que aproximadamente 329 trilhões de tokens SAND sem lastro haviam sido criados, enquanto o dreno de reservas confirmado foi muito menor, de cerca de US$ 675.000.
Durante um incidente separado em maio, a Stake DAO fechou sua ponte afetada depois que um atacante cunhou vsdCRV não autorizado na Arbitrum.
O projeto disse que sua garantia na mainnet do Ethereum permaneceu segura e que os principais produtos continuaram operando.
Mais recentemente, um relatório de 13 de outubro cobriu uma suspeita de exploração de ponte que afetou o token THEO da Autheo. A empresa de segurança PeckShield relatou que um atacante criou 19 milhões de THEO e trocou tokens por aproximadamente 700,8 ETH.
A investigação da Cysic ainda não estabeleceu um número comparável para ativos trocados ou retirados. A Fundação planeja divulgar um relatório adicional depois que a revisão de segurança produzir descobertas mais completas.
