Cysic остановил мост: 10 миллионов токенов из воздуха и $727 000, уехавшие в Ethereum

Cysic, сеть для вычислений с доказательствами с нулевым разглашением, в субботу лишилась контроля над собственным кросс-чейн мостом. Неизвестный злоумышленник отчеканил из ниоткуда 10 миллионов токенов CYS на BNB Smart Chain, часть из них продал и успел вывести около $727 000 в эфире на Ethereum, прежде чем команда спохватилась и заблокировала адрес получателя.

Как Cysic проспал дыру в собственном мосту

По данным расследования The Block, несанкционированный минт произошёл в субботу утром по восточному времени США. Злоумышленник отчеканил 10 миллионов токенов CYS на BNB Chain, эксплуатируя кросс-чейн мост Cysic, что подтвердил сам проект. Ему удалось продать 7,2 миллиона из несанкционированных токенов и вывести около 727 000 долларов в виде выручки в Ethereum, прежде чем проект внёс в черный список адрес получателя, заморозив оставшиеся 2,8 миллиона токенов.

Разрыв между самим минтом и реакцией команды оказался не таким уж маленьким. Согласно ончейн-данным, которые изучил The Block, кошелёк злоумышленника продавал 7,2 миллиона CYS с 8:36 до 8:59 утра по восточному времени, примерно за 48 минут до того, как Cysic заморозил адрес. Другие источники указывают на чуть больший временной разрыв между моментом минта и моментом блокировки, около 76 минут, но суть не меняется - злоумышленник успел распорядиться большей частью награбленного.

Куда делись деньги после продажи CYS

Просто продать токены за BNB Chain-ликвидность было мало, нужно было ещё и вывести прибыль так, чтобы её было сложнее отследить и заморозить. Для этого злоумышленник воспользовался сразу несколькими мостами. Атакующему удалось перевести около 306,6 ETH ($727 000) в Ethereum через Mayan, deBridge и SWFT's Bridgers. Такая схема с дроблением через несколько сервисов типична для подобных случаев - чем больше промежуточных мостов и чем быстрее действовать, тем сложнее командам безопасности и биржам успеть заморозить средства.

Что сама Cysic говорит о причине взлома

Проект не стал отмалчиваться и в воскресенье опубликовал отчёт об инциденте прямо в X. В нём Cysic Foundation описала техническую суть проблемы.

"Злоумышленник получил несанкционированный доступ к базе данных, которая используется сервисами, поддерживающими мост, и воспользовался уязвимостью в логике обработки для отправки поддельного сообщения о минте"

Cysic заявила, что приостановила мост и поручила сторонней охранной фирме, название которой не раскрывается, расследовать инцидент и отследить средства. По словам фонда, инцидент был ограничен функциями обработки сообщений и минтинга моста и не затронул основную сеть Cysic. Команда отдельно подчеркнула, что существующие активы пользователей в кошельках не пострадали и не были похищены - то есть речь идёт именно о дыре в логике моста, а не о компрометации всей сети.

Важный нюанс, на который Cysic сделала акцент в отчёте - сам факт минта 10 миллионов токенов ещё не равен итоговому финансовому ущербу. Реальные потери будут зависеть от того, сколько из проданных токенов и выведенных средств в итоге удастся отследить и заморозить через биржи и другие сервисы.

Что известно о проекте Cysic

Cysic, основанная в 2022 году, строит специализированное железо и управляет сетью первого уровня для генерации доказательств с нулевым разглашением. Компания привлекла посевной раунд в 6 миллионов долларов, который возглавила Polychain Capital, в 2023 году. Проект позиционирует себя как инфраструктурное решение для ZK-вычислений, а токен CYS используется как внутри собственной сети, так и на сторонних блокчейнах. Мост Cysic переводит токены, включая CYS, между сетью Cysic и другими блокчейнами, такими как BNB Smart Chain и Base. Именно эта функция моста - принимать сообщение о переводе с одной сети и выпускать токены на другой - и стала точкой входа для атаки.

Мы уже писали о том, как мост Cysic встал после того, как кто-то отчеканил 10 миллионов CYS из воздуха, и новые детали с переводом $727 000 в Ethereum только подтверждают, что инцидент оказался серьёзнее, чем выглядел в первых сообщениях.

Cysic далеко не первая жертва такой схемы в 2026 году

Проблема несанкционированного минтинга через уязвимости кросс-чейн мостов в этом году всплывает не впервые. Буквально несколькими днями ранее, 13 октября, был зафиксирован отчёт о предполагаемом взломе моста, затронувшем токен THEO проекта Autheo. Фирма безопасности PeckShield сообщила, что злоумышленник создал 19 миллионов THEO и обменял токены примерно на 700,8 ETH. Схема почти идентичная - доступ к инфраструктуре моста, поддельное сообщение о минте, быстрая продажа и вывод выручки в более ликвидную сеть вроде Ethereum.

Это говорит о системной проблеме всей индустрии кросс-чейн мостов, а не о разовой неудаче конкретно Cysic. Пока команды проектов полагаются на централизованные базы данных и валидирующие сообщения серверы для подтверждения переводов между сетями, у атакующих остаётся соблазнительная точка входа - достаточно получить доступ не к самому контракту, а к инфраструктуре, которая этот контракт обслуживает.

Что это значит для держателей CYS и пользователей моста

Пока мост Cysic остаётся приостановленным, и команда обещает возобновить его работу только после завершения проверки безопасности. Для держателей токена это означает временное ограничение ликвидности между сетями - перевести CYS с BNB Smart Chain обратно в основную сеть Cysic или на Base сейчас попросту нельзя.

История с Cysic - лишний повод лишний раз проверить, на каких мостах вы держите активы и насколько быстро команда проекта реагирует на инциденты. Разрыв в 48-76 минут между минтом и блокировкой адреса кажется небольшим, но этого оказалось достаточно, чтобы вывести из системы сотни тысяч долларов. Для пользователей DeFi это очередное напоминание не держать на мостах больше средств, чем нужно для текущей транзакции, и внимательно следить за официальными каналами проектов после любых подозрительных новостей о приостановке сервисов.

Автор

Barbados