Cysic hat seine Cross-Chain-Bridge ausgesetzt, nachdem ein Angreifer Berichten zufolge eine Verarbeitungsschwachstelle ausgenutzt hat, um am 17. Oktober ohne Autorisierung 10 Millionen CYS-Token auf BNB Smart Chain zu prägen.
Zusammenfassung
- Cysic hat seine Cross-Chain-Bridge ausgesetzt, nachdem ein Angreifer Berichten zufolge 10 Millionen nicht autorisierte CYS-Token geprägt hat.
- Der Angreifer soll Schwachstellen in der Bridge-Verarbeitung ausgenutzt haben, nachdem er unbefugten Zugriff auf ein unterstützendes Datenbanksystem erlangt hatte.
- Cysic hat eine Adresse, die etwa 2,8 Millionen CYS hält, auf die schwarze Liste gesetzt und weitere Überweisungen von dieser Wallet eingeschränkt.
- Das Projekt erklärte, sein Mainnet sei nicht betroffen gewesen und bestehende Kunden-Wallet-Vermögenswerte seien nicht gestohlen worden.
- Ermittler prüfen Token-Bewegungen und mögliche Verluste, bevor Cysic seinen nächsten Sicherheitsbericht öffentlich veröffentlicht.
In einer Erklärung vom 18. Oktober teilte die Cysic Foundation mit, dass ihre vorläufige Untersuchung einen unbefugten Zugriff auf eine Datenbank identifiziert habe, die die Bridge unterstützt, gefolgt von der Übermittlung betrügerischer Prägemeldungen.
Das Unternehmen bestätigte, dass es den Bridge-Betrieb eingestellt und Überweisungen von einer Adresse, die etwa 2,8 Millionen CYS hält, eingeschränkt habe. Es erklärte, sein Mainnet und andere operative Systeme seien nicht betroffen gewesen, während die Ermittler weiterhin die Bewegung der neu geschaffenen Token untersuchten.
Cysic hat noch keinen endgültigen finanziellen Verlust festgestellt. Sein Vorfallbericht unterscheidet zwischen der Anzahl der geschaffenen Token und dem Wert, den ein Angreifer möglicherweise durch abgeschlossene Transaktionen erlangt hat.
Cysic-Bridge-Exploit erzeugt 10 Millionen nicht autorisierte Token
Der Angriff fand am 17. Oktober statt, wobei die nicht autorisierte Prägung laut der Vorfallchronologie des Projekts um 12:31:38 UTC verzeichnet wurde.
Vorläufige Erkenntnisse deuten darauf hin, dass der Angreifer auf eine Datenbank zugriff, die von Cysics Cross-Chain-Bridge genutzt wird, und Schwachstellen in ihrer Nachrichtenverarbeitungslogik ausnutzte.
Die Bridge verarbeitet Anweisungen im Zusammenhang mit Überweisungen zwischen unterstützten Netzwerken. In diesem Vorfall soll der Angreifer diesen Prozess manipuliert haben, um die Erstellung von CYS-Token auf BNB Smart Chain zu autorisieren.
Die Foundation hat die betroffenen Komponenten als Bridge-Nachrichtenverarbeitung und -Prägung beschrieben. Sie hat keine Kompromittierung des zugrunde liegenden Cysic-Mainnets festgestellt.
Nach der nicht autorisierten Ausgabe setzte das Team die Bridge aus, um weitere Aktivitäten über den betroffenen Dienst zu verhindern, während die Untersuchung fortgesetzt wurde.
Die technischen Erkenntnisse bleiben vorläufig. Cysic hat keine vollständige Darstellung der Methode des Datenbankzugriffs, der genauen Codeschwachstelle oder der Abfolge der Transaktionen veröffentlicht, die zur Auslösung der Prägung verwendet wurden.
In den Materialien, die der ursprünglichen Ankündigung beilagen, war kein unabhängiger forensischer Bericht verfügbar.
Cysic setzt Wallet mit 2,8 Millionen CYS auf die schwarze Liste
Nach der Erkennung des Angriffs identifizierte das Team eine Empfängeradresse, die mit den nicht autorisierten Token in Verbindung steht.
Am 17. Oktober um 13:47:52 UTC fügte Cysic die Adresse zur schwarzen Liste des Token-Vertrags hinzu und verhinderte so, dass sie die an diesem Ort verbleibenden Token überweisen konnte.
Die Einschränkung erfolgte eine Stunde, 16 Minuten und 14 Sekunden nach der gemeldeten Prägung.
Etwa 2,8 Millionen CYS verblieben auf der auf die schwarze Liste gesetzten Adresse. Unter Verwendung der angekündigten Ausgabe von 10 Millionen Token als Referenzbetrag machte der eingeschränkte Saldo 28 % der nicht autorisierten Prägung aus.
Die anderen 7,2 Millionen Token waren in diesem gemeldeten verbleibenden Saldo nicht enthalten. Ihr Fehlen auf der eingeschränkten Adresse belegt nicht, wie viele verkauft, anderswohin übertragen, zurückgewonnen oder in andere Kryptowährungen umgewandelt wurden.
Cysic erklärte, die Ermittler verfolgten Token-Überweisungen und prüften mögliche Swaps, um die tatsächlichen finanziellen Folgen zu ermitteln.
Das Unternehmen hat weder eine verifizierte Gesamtsumme der vom Angreifer erhaltenen Erlöse noch eine vollständige Liste der Empfängeradressen oder eine unabhängige Bewertung der Vermögenswerte veröffentlicht, die das betroffene System möglicherweise verlassen haben.
Obwohl die unbefugte Prägung 10 Millionen CYS umfasste, kann die Ausgabezahl nicht als bestätigter Dollarverlust behandelt werden.
Eine Berechnung auf Grundlage des Marktpreises eines Tokens würde den Nominalwert des neu geschaffenen Angebots schätzen. Sie würde nicht den Betrag feststellen, den ein Angreifer tatsächlich verkaufen oder aus der verfügbaren Handelsliquidität abziehen könnte.
Cysic hat keine abgeschlossene Rückgewinnung der Token außerhalb der gesperrten Adresse gemeldet.
Cysic erklärt, Mainnet und bestehende Wallet-Vermögenswerte bleiben sicher
In seiner ersten Einschätzung beschränkte die Foundation die Sicherheitsverletzung auf ihre Cross-Chain-Bridge-Infrastruktur.
Das Unternehmen erklärte, der Vorfall habe weder den Betrieb des Cysic-Mainnets noch andere Teile seines Netzwerks beeinträchtigt. Es meldete keine unbefugte Entfernung bestehender CYS-Guthaben oder anderer Vermögenswerte aus Kundenwallets.
Diese Aussagen beschreiben die vorläufigen Erkenntnisse des Projekts. Sie stellen kein abgeschlossenes unabhängiges Sicherheitsaudit dar.
Eine Cross-Chain-Bridge ermöglicht es Token oder Überweisungsanweisungen, sich zwischen getrennten Blockchain-Umgebungen zu bewegen. Bridge-Betreiber verlassen sich üblicherweise auf Verarbeitungssysteme, die Aktivitäten in einem Netzwerk verifizieren, bevor sie entsprechende Aktivitäten in einem anderen autorisieren.
Der von Cysic gemeldete Angriff umfasste die Autorisierung neuer Token durch manipulierte Nachrichten. Die verfügbare Offenlegung beschreibt nicht, dass Angreifer die zugrunde liegenden Vermögenswerte direkt aus den Wallets der Nutzer abgezogen haben.
Die Foundation hat ein externes Sicherheitsunternehmen beauftragt, den Vorfall zu untersuchen und die Aktivitäten im Zusammenhang mit der unbefugten Ausgabe nachzuverfolgen.
Ihre Untersuchung umfasst den Angriffspfad, die betroffene Infrastruktur und die Bewegung der geprägten Token. Das Projekt beabsichtigt, nach der aktuellen Prüfung einen Folgebericht zu veröffentlichen.
Ein Wiedereröffnungsdatum für die ausgesetzte Bridge wurde nicht bekannt gegeben.
CYS treibt Computing und Governance innerhalb des Netzwerks voran
Cysic beschreibt seine Plattform als ein dezentrales Computernetzwerk, das Blockchain-Technologie nutzt, um Rechenressourcen zu koordinieren und Teilnehmer zu belohnen.
Laut seiner offiziellen Tokenomics unterstützt CYS die Netzwerk-Governance, den Zugang zu Rechenressourcen und Zahlungen an Teilnehmer, die Hardware bereitstellen oder Rechenaufgaben ausführen.
Das veröffentlichte Token-Angebot des Projekts beträgt 1 Milliarde CYS, mit separaten Zuteilungen für Ökosystem-Anreize, Investoren, Mitwirkende, die Schatzkammer der Foundation und Community-Liquiditätsprogramme.
Die unbefugte Prägung von 10 Millionen Token entspricht 1 % dieses angegebenen Gesamtangebots, basierend auf den Tokenomics-Zahlen des Projekts.
Der Vergleich misst den Umfang der unbefugten Ausgabe an dem veröffentlichten Angebot. Er stellt nicht fest, ob alle geprägten Token in Umlauf gelangten oder das effektiv für den Handel verfügbare Angebot veränderten.
CYS-Halter können Token staken, um Cysic Governance Token oder CGT zu erhalten, den das Projekt als nicht übertragbares Governance-Guthaben beschreibt.
Gemäß seinem veröffentlichten Design unterstützt CGT die Teilnahme an Protokollvorschlägen, die Validator-Auswahl und Entscheidungen zu wirtschaftlichen Parametern des Netzwerks.
Compute-Anbieter nutzen CYS, um Kapazitäten für Aufgaben wie die Erzeugung von Zero-Knowledge-Beweisen und Arbeitslasten der künstlichen Intelligenz zu reservieren. Der Token wird für Anreize im Zusammenhang mit diesen Aktivitäten verwendet.
Der Zuteilungsplan der Foundation weist 40,19 % des Token-Angebots Ökosystem-Anreizen, 23,62 % Investoren und 12,11 % Mitwirkenden zu.
Weitere 8 % sind der Schatzkammer der Foundation zugeteilt, während Community-Anreize und Liquidität 16,08 % ausmachen.
Andere Bridge-Vorfälle zeigen, warum geprägtes Angebot und Verluste sich unterscheiden
Unbefugte Token-Erstellung ist im Jahr 2026 in mehreren anderen Cross-Chain-Sicherheitsvorfällen aufgetreten, obwohl die technischen Ursachen und finanziellen Folgen unterschiedlich waren.
Im August berichtete crypto.news über einen Bridge-Exploit im Zusammenhang mit dem SAND-Token von The Sandbox auf Base und BNB Smart Chain.
The Sandbox setzte die betroffenen Bridge-Operationen aus, nachdem Angreifer durch kompromittierte Berechtigungen unbefugte Token erstellt hatten. Die erste Reaktion unterschied zwischen dem neu geprägten Angebot und den direkt betroffenen Vermögenswerten.
Eine spätere Analyse des Angriffs ergab, dass etwa 329 Billionen nicht gedeckte SAND-Token erstellt worden waren, während der bestätigte Reservenabfluss deutlich geringer war und etwa 675.000 US-Dollar betrug.
Während eines separaten Vorfalls im Mai schloss Stake DAO seine betroffene Bridge, nachdem ein Angreifer unbefugte vsdCRV auf Arbitrum geprägt hatte.
Das Projekt erklärte, dass seine Deckung im Ethereum-Mainnet weiterhin gesichert bleibe und dass die wichtigsten Produkte weiterhin in Betrieb seien.
In jüngerer Zeit berichtete ein Bericht vom 13. Oktober über einen vermuteten Bridge-Exploit, der den THEO-Token von Autheo betraf. Das Sicherheitsunternehmen PeckShield meldete, dass ein Angreifer 19 Millionen THEO erstellt und Token gegen etwa 700,8 ETH getauscht habe.
Die Untersuchung von Cysic hat noch keine vergleichbare Zahl für getauschte oder abgezogene Vermögenswerte ermittelt. Die Foundation plant, einen weiteren Bericht zu veröffentlichen, sobald die Sicherheitsüberprüfung vollständigere Ergebnisse liefert.
