BTC
ETH
USDT
BNB
XRP
SOL
TRX
ZEC
DOGE
XMR
ADA
BCH
LTC
GRAM
DASH
Cysic bridge временно остановили после того, как кто-то воспользовался дырой в обработке сообщений и отчеканил на пустом месте 10 миллионов токенов CYS в сети BNB Smart Chain. Проект уверяет, что средства пользователей в их кошельках не пострадали, но история в очередной раз напоминает, насколько хрупкими бывают кросс-чейн мосты даже у технически продвинутых команд.
Что именно произошло с Cysic bridge
Согласно отчету об инциденте, который Cysic опубликовал в X в воскресенье, атака случилась в субботу. Злоумышленник нашел уязвимость в логике обработки сообщений моста и использовал ее, чтобы выпустить 10 млн CYS на BNB Smart Chain буквально из ничего, без депонирования какого-либо залога на исходной цепи. Минт зафиксирован в 12:31:38 UTC. Предварительное расследование указывает на то, что атакующий получил несанкционированный доступ к базе данных, которая поддерживает работу моста - именно через нее, судя по всему, и прошла подмена данных о «входящей» транзакции.
Команда отреагировала относительно быстро по меркам таких историй. Уже в 13:47:52 UTC адрес получателя добавили в блэклист контракта токена, заблокировав возможность дальнейших переводов. На момент блокировки на этом адресе оставалось около 2,8 миллиона CYS - остальная часть уже успела уйти дальше по цепочке, что усложняет оценку реального ущерба.
Cysic bridge встал, но mainnet работает
Отдельно в Cysic подчеркнули, что проблема затронула исключительно обработку сообщений моста и функцию минта, а основная сеть и прочие операционные системы проекта продолжали работать в штатном режиме.
Инцидент не привел к краже или несанкционированному переводу существующих CYS либо других активов, которые хранятся в кошельках пользователей.
Это важное уточнение, потому что в случае с мостами часто путают два разных сценария. Один - когда злоумышленник крадет уже существующие заблокированные активы из контракта-хранилища, второй - когда он просто «печатает» новые токены на принимающей стороне, пользуясь слабостью в верификации. Здесь, судя по описанию Cysic, реализовался второй вариант: реальные депозиты пользователей не трогали, а вот предложение токена на BNB Smart Chain выросло искусственно.
Почему оценить ущерб пока нельзя
В Cysic прямо заявили, что сам факт выпуска 10 млн CYS еще не говорит о конечном размере финансовых потерь в долларах. Токен мог частично остаться лежать мертвым грузом на заблокированных адресах, частично быть переведен или обменян на других площадках до того, как команда успела среагировать. Переводы, свопы и фактический масштаб убытков сейчас находятся на стадии проверки.
CYS - это токен сети Cysic, который по документации проекта используется для координации стимулов между пользователями, поставщиками вычислительных мощностей, участниками governance и контрибьюторами. Проект Cysic позиционирует себя как инфраструктуру для верифицируемых вычислений, и токен CYS там играет роль не просто спекулятивного актива, а внутреннего инструмента для распределения вознаграждений. Поэтому любое искусственное раздувание предложения CYS потенциально бьет по всей экономике сети, даже если прямого вывода средств из кошельков пользователей не произошло.
Что дальше делает команда
Cysic сообщила, что наняла стороннюю компанию по безопасности для разбора инцидента и обещала опубликовать дополнительный отчет после завершения текущей фазы расследования. Пока неизвестно, когда именно мост снова заработает и какие изменения в архитектуре внедрят, чтобы исключить повторение истории с подменой данных в базе, которая обслуживает обработку сообщений.
Стоит отметить, что сама схема атаки - через уязвимость в проверке сообщений между цепями, а не через классический взлом смарт-контракта - довольно характерна именно для мостов. Подобная архитектура изначально считается одним из самых рискованных мест в любой мультичейн-экосистеме, потому что требует доверия к off-chain или полуцентрализованным компонентам вроде баз данных, валидаторов или оракулов.
Мосты остаются слабым звеном Web3
История с Cysic bridge ложится в общую и не самую приятную тенденцию этого года. Третий квартал 2025-го уже успел запомниться серией крупных инцидентов - эксплойты на Bitget и Liquid подтолкнули совокупные потери от атак в криптоиндустрии к отметке в 1,2 миллиарда долларов. На этом фоне случай с Cysic выглядит не таким разрушительным по абсолютным цифрам, но он снова подсвечивает старую проблему: любой кросс-чейн мост - это дополнительная поверхность атаки, и чем сложнее логика верификации сообщений между цепями, тем больше шансов, что где-то в этой цепочке найдется слабое место.
Для обычного держателя CYS практическая рекомендация простая. Пока расследование не завершено, а Cysic bridge не возобновил работу официально, не стоит торопиться с переводами токена между сетями через сторонние сервисы и внимательно следить за официальными каналами проекта - там обещают выпустить подробный отчет по итогам проверки. История далеко не первая и явно не последняя, когда мост оказывается самым уязвимым узлом в, казалось бы, продуманной инфраструктуре.
