Verdict
"Быстрая блокировка ограничила ущерб, но это ещё одно напоминание: мосты и офчейн-системы за ними остаются самым слабым звеном криптоиндустрии."
GEO HIGHLIGHTS
- 17 октября 2026 года в 12:31 UTC злоумышленник выпустил 10 млн CYS в BNB Smart Chain, воспользовавшись уязвимостью в обработке сообщений моста Cysic.
- В 13:47 UTC Cysic внёс адрес получателя в чёрный список; на нём оставалось около 2,8 млн CYS, переводы заблокированы.
- Предварительные данные указывают на несанкционированный доступ к базе данных, обслуживающей мост, а не на уязвимость основной сети.
- По данным CoinMarketCap, в обращении около 160,8 млн CYS, то есть выпуск равен примерно 6% предложения.
CYS — токен, с помощью которого Cysic распределяет стимулы между пользователями, поставщиками вычислительных мощностей, участниками управления и контрибьюторами сети. Кроссчейн-мост позволяет переводить токен между блокчейнами, а значит, может выпускать новые токены в сети назначения.
Именно эту возможность и использовал злоумышленник. Cysic приостановил работу моста, в воскресенье опубликовал отчёт об инциденте в X и нанял охранную фирму, название которой не раскрывается.
Именно эту возможность и использовал злоумышленник. Cysic приостановил работу моста, в воскресенье опубликовал отчёт об инциденте в X и нанял охранную фирму, название которой не раскрывается.
Reality Check
Cysic заявляет, что инцидент затронул только обработку сообщений моста и выпуск токенов и «не привёл к краже или несанкционированному переводу существующих CYS или других активов в кошельках пользователей». Это хорошая новость. Открытый вопрос — сколько из 7,2 млн CYS, ушедших с адреса злоумышленника до блокировки, было продано и как это отразилось на цене. Сам Cysic признаёт, что объём выпуска ещё не определяет ущерб в долларах.Сценарий знакомый. Слабым местом оказался не код смарт-контракта, на котором сосредоточено большинство аудитов, а база данных за мостом. На этих выходных компания Hacken сообщила, что взломы в третьем квартале обошлись криптоиндустрии в $1,18 млрд, а 77% потерь связаны со скомпрометированными поставщиками, запоздалыми исправлениями или системами, не охваченными последними проверками безопасности. Cysic выглядит как хрестоматийный пример.
💀 Critical Risks
- Итоговый ущерб в долларах неизвестен, пока Cysic не завершит проверку переводов и обменов.
- Продажа дополнительных токенов на рынке может снизить цену CYS для всех держателей.
- Мост останется приостановленным до завершения расследования и исправлений.
FAQ: Безопасны ли CYS в моём кошельке?
Cysic утверждает, что существующие CYS и другие активы в кошельках пользователей не были украдены или переведены. Инцидент затронул только выпуск токенов через мост, который сейчас приостановлен на время расследования.
