17 октября 2026 года децентрализованная вычислительная сеть Cysic приостановила работу своего кросс-чейн моста после того, как злоумышленник использовал уязвимость в логике обработки сообщений для несанкционированного минтинга 10 миллионов токенов CYS в сети BNB Smart Chain. Атака произошла в 12:31:38 UTC и стала результатом несанкционированного доступа к базе данных, поддерживающей инфраструктуру моста. Фонд Cysic немедленно отреагировал, заблокировав адрес с 2.8 миллионами токенов и подтвердив, что основной мейннет проекта и существующие активы пользователей не были затронуты инцидентом.
Ключевые факты: 10 миллионов CYS минтнуто несанкционированно (1% от общего предложения); атака произошла 17 октября в 12:31:38 UTC; 2.8 миллиона CYS заблокировано в blacklist; мост приостановлен; мейннет Cysic не скомпрометирован; активы пользователей не похищены; ведется расследование движения токенов.
Согласно официальному заявлению Фонда Cysic от 18 октября 2026 года, предварительное расследование выявило несанкционированный доступ к базе данных, поддерживающей кросс-чейн мост, с последующей отправкой мошеннических сообщений о минтинге. Кросс-чейн мосты обрабатывают инструкции, связанные с переводами между поддерживаемыми сетями, и в данном инциденте злоумышленник предположительно манипулировал этим процессом для авторизации создания токенов CYS в сети BNB Smart Chain без соответствующего обеспечения в исходной сети.
Атака была зафиксирована в блокчейне BNB Smart Chain 17 октября 2026 года в 12:31:38 UTC, когда смарт-контракт моста выполнил несанкционированную функцию минтинга, создав 10 миллионов новых токенов CYS. Технический анализ показывает, что злоумышленник получил доступ к внутренней базе данных моста, которая отвечает за верификацию кросс-чейн сообщений и координацию минтинга обернутых токенов. Используя этот доступ, атакующий смог подделать или модифицировать сообщения о валидных депозитах, что привело к созданию новых токенов без реального обеспечения в исходной сети.
| Параметр инцидента | Значение | Детали |
|---|---|---|
| Дата атаки | 17 октября 2026 | Время: 12:31:38 UTC |
| Затронутая сеть | BNB Smart Chain | Минтинг обернутых CYS |
| Минтнуто токенов | 10,000,000 CYS | 1% от общего предложения |
| Вектор атаки | Взлом базы данных моста | Манипуляция сообщениями минтинга |
| Время реакции | 1 час 16 минут | До блокировки кошелька |
| Заблокировано | 2,800,000 CYS | 28% от несанкционированного минта |
| Статус моста | Приостановлен | До завершения расследования |
Фонд Cysic охарактеризовал затронутые компоненты как систему обработки сообщений моста и механизм минтинга, особо подчеркнув, что компрометации основного мейннета Cysic не произошло. Это важное различие: в то время как инфраструктура моста, отвечающая за кросс-чейн операции, была скомпрометирована, базовый блокчейн и смарт-контракты основного протокола остались нетронутыми. Техническое расследование остается предварительным, и Cysic не опубликовал полный отчет о методе доступа к базе данных, точной уязвимости в коде или последовательности транзакций, использованных для запуска минтинга.
Независимый криминалистический отчет не был доступен на момент первоначального объявления. Команда проекта продолжает анализировать движение созданных токенов и потенциальные свопы для определения реальных финансовых последствий инцидента. Важно отметить, что количество созданных токенов не эквивалентно подтвержденным финансовым потерям — атакующий мог реализовать лишь часть минтнутого объема в зависимости от доступной ликвидности на децентрализованных и централизованных биржах.
Вектор атаки: Злоумышленник получил несанкционированный доступ к базе данных моста → Манипулировал логикой обработки сообщений → Подделал инструкции минтинга → Смарт-контракт выполнил создание 10 млн CYS на BNB Chain без реального обеспечения.
После обнаружения атаки команда Cysic идентифицировала адрес получателя, связанный с несанкционированными токенами, и предприняла быстрые меры по сдерживанию ущерба. В 13:47:52 UTC 17 октября — через 1 час 16 минут и 14 секунд после зафиксированного минтинга — Cysic добавил этот адрес в черный список токенового контракта, предотвратив дальнейшие переводы токенов, остававшихся на этом кошельке.
На момент блокировки на адресе оставалось приблизительно 2.8 миллиона CYS, что составляло 28% от несанкционированно минтнутого объема. Ограничение переводов через blacklist механизм смарт-контракта является стандартной практикой для ERC-20 и BEP-20 токенов, позволяющей эмитентам замораживать средства на скомпрометированных адресах. Однако оставшиеся 7.2 миллиона токенов (72% от минтнутого объема) не находились на заблокированном адресе к моменту применения ограничений.
Отсутствие этих токенов на заблокированном адресе не устанавливает однозначно, сколько из них было продано, переведено на другие кошельки, восстановлено или конвертировано в другие криптовалюты. Команда Cysic заявила, что следователи отслеживают переводы токенов и анализируют возможные свопы для определения реальных финансовых последствий. Компания не опубликовала верифицированную общую сумму средств, полученных атакующим, полный список адресов-получателей или независимую оценку активов, которые могли покинуть затронутую систему.
| Мера реагирования | Время | Результат |
|---|---|---|
| Обнаружение атаки | 12:31:38 UTC | Фиксация несанкционированного минта |
| Идентификация адреса | ~13:30 UTC | Определение кошелька с токенами |
| Blacklist адрес | 13:47:52 UTC | Блокировка 2.8 млн CYS |
| Приостановка моста | 17 октября | Остановка всех операций |
| Публичное заявление | 18 октября | Официальное подтверждение инцидента |
| Привлечение аудиторов | 18 октября | Внешняя.security компания |
В своем первоначальном заявлении Фонд Cysic ограничил масштаб инцидента инфраструктурой кросс-чейн моста, особо подчеркнув, что инцидент не затронул операции основного мейннета Cysic или другие части сети. Компания сообщила об отсутствии несанкционированного изъятия существующих балансов CYS или других активов из кошельков пользователей. Эти заявления описывают предварительные выводы проекта, но не являются завершенным независимым аудитом безопасности.
Фонд привлек внешнюю security компанию для изучения инцидента и отслеживания активности, связанной с несанкционированной эмиссией. Расследование охватывает путь атаки, затронутую инфраструктуру и движение минтнутых токенов. Проект намерен опубликовать дополнительный отчет после завершения текущего анализа. Дата возобновления работы приостановленного моста не объявлена, и пользователи должны ожидать дальнейших обновлений от команды Cysic относительно сроков восстановления нормальной работы кросс-чейн операций.
Важное различие: 10 миллионов минтнутых токенов ≠ подтвержденные финансовые потери. Атакующий мог реализовать только часть объема в зависимости от ликвидности. Реальный ущерб будет установлен после полного анализа on-chain транзакций и свопов.
Cysic позиционирует себя как децентрализованную вычислительную сеть, использующую блокчейн-технологию для координации вычислительных ресурсов и вознаграждения участников. Согласно официальной токеномике проекта, токен CYS поддерживает управление сетью, доступ к вычислительным ресурсам и платежи участникам, предоставляющим оборудование или выполняющим вычислительные задачи.
Объявленное общее предложение токенов CYS составляет 1 миллиард единиц, с отдельными аллокациями для стимулов экосистемы, инвесторов, контрибьюторов, казны фонда и программ ликвидности сообщества. Несанкционированный минтинг 10 миллионов токенов равен 1% от этого заявленного общего предложения, основанного на цифрах токеномики проекта. Это сравнение измеряет масштаб несанкционированной эмиссии относительно опубликованного предложения, но не устанавливает, все ли минтнутые токены вошли в обращение или изменили эффективное предложение, доступное для торговли.
| Категория аллокации | Процент | Назначение |
|---|---|---|
| Стимулы экосистемы | 40.19% | Вознаграждения провайдерам вычислений |
| Инвесторы | 23.62% | Ранние backers и VC фонды |
| Ликвидность сообщества | 16.08% | DEX листинги и market making |
| Контрибьюторы | 12.11% | Команда и разработчики |
| Казна фонда | 8.00% | Операционные расходы и развитие |
Держатели CYS могут стейкать токены для получения Cysic Governance Token (CGT), который проект описывает как непередаваемый governance кредит. Согласно опубликованному дизайну, CGT поддерживает участие в предложениях протокола, выборе валидаторов и решениях, касающихся экономических параметров сети. Провайдеры вычислений используют CYS для резервирования емкости для задач, включая генерацию zero-knowledge доказательств и рабочие нагрузки искусственного интеллекта. Токен используется для стимулов, связанных с этими видами деятельности.
Влияние несанкционированного минтинга 10 миллионов CYS на экосистему зависит от того, какая часть этих токенов была реализована на рынке и как рынок отреагировал на внезапное увеличение предложения. Если атакующий продал значительную часть минтнутых токенов, это могло создать давление на цену CYS и повлиять на доверие инвесторов к проекту. Однако если большая часть токенов была заблокирована или не вошла в обращение, влияние на рыночную динамику может быть ограниченным.
Для пользователей, участвующих в стейкинге или governance через CGT, инцидент поднимает вопросы о безопасности инфраструктуры моста и способности команды защищать целостность токеномики. Хотя основной мейннет не был затронут, компрометация критической инфраструктуры, такой как кросс-чейн мост, может повлиять на доверие к проекту в целом и его способности безопасно управлять кросс-чейн операциями в будущем.
Токеномика CYS: Общее предложение 1 миллиард токенов; 10 млн минтнуто = 1% от supply; CYS используется для governance, вычислений, платежей; стейкинг дает CGT для управления протоколом; 40.19% выделено на стимулы экосистемы.
Несанкционированное создание токенов появлялось в нескольких других инцидентах безопасности кросс-чейн мостов в течение 2026 года, хотя технические причины и финансовые последствия варьировались. Эти инциденты демонстрируют системную уязвимость мостовой инфраструктуры и важность различия между количеством созданных токенов и реальными финансовыми потерями.
В августе 2026 года crypto.news сообщал об эксплойте моста, затронувшем токен SAND от The Sandbox в сетях Base и BNB Smart Chain. The Sandbox приостановил затронутые операции моста после того, как атакующие создали несанкционированные токены через скомпрометированные разрешения. Первоначальный ответ проекта различал вновь минтнутое предложение и непосредственно затронутые активы. Последующий анализ атаки обнаружил, что было создано приблизительно 329 триллионов необеспеченных токенов SAND, в то время как подтвержденное истощение резервов было значительно меньше — примерно $675,000. Это яркий пример того, как количество минтнутых токенов может радикально отличаться от реального финансового ущерба.
| Инцидент | Дата | Минтнуто токенов | Реальный ущерб |
|---|---|---|---|
| The Sandbox SAND | Август 2026 | 329 триллионов | ~$675,000 |
| Stake DAO vsdCRV | Май 2026 | Не указано | Мейннет защищен |
| Autheo THEO | 13 октября 2026 | 19 миллионов | ~700.8 ETH |
| Cysic CYS | 17 октября 2026 | 10 миллионов | Расследуется |
Во время отдельного инцидента в мае 2026 года Stake DAO закрыл свой затронутый мост после того, как атакующий минтнул несанкционированные vsdCRV в сети Arbitrum. Проект заявил, что его обеспечение в Ethereum mainnet осталось защищенным и что ключевые продукты продолжали работать. Этот случай демонстрирует, что быстрое реагирование и изоляция затронутой инфраструктуры могут предотвратить более серьезные потери, даже когда происходит несанкционированный минтинг.
Совсем недавно, отчет от 13 октября 2026 года охватывал предполагаемый эксплойт моста, затронувший токен THEO от Autheo. Security фирма PeckShield сообщила, что атакующий создал 19 миллионов THEO и обменял токены на приблизительно 700.8 ETH. Этот инцидент показывает, как атакующие могут быстро конвертировать минтнутые токены в более ликвидные активы, такие как Ethereum, до того как команда проекта успеет отреагировать и заблокировать средства.
Расследование Cysic еще не установило сопоставимую цифру для обмененных или выведенных активов. Фонд планирует выпустить дополнительный отчет после того, как проверка безопасности даст более полные результаты. Эти инциденты подчеркивают важность robust мониторинга, быстрого реагирования и эффективных механизмов blacklist для минимизации ущерба от bridge эксплойтов.
Для индустрии DeFi эти повторяющиеся инциденты с мостами указывают на необходимость улучшения стандартов безопасности, более строгих аудитов кода мостов и лучших практик для защиты критической инфраструктуры. Кросс-чейн мосты остаются одним из наиболее уязвимых компонентов DeFi экосистемы из-за их сложности и централизованной природы многих реализаций. Пользователи должны проявлять осторожность при использовании мостов и понимать связанные риски, особенно для менее проверенных протоколов.
Урок из инцидентов 2026: Количество минтнутых токенов ≠ реальный финансовый ущерб. The Sandbox: 329T токенов → $675K ущерба. Autheo: 19M токенов → 700.8 ETH. Быстрое реагирование и blacklist критически важны для минимизации потерь.
Инцидент с Cysic Bridge добавляет еще один пример в растущий список bridge эксплойтов 2026 года, подчеркивая продолжающиеся проблемы безопасности в кросс-чейн инфраструктуре. Хотя команда Cysic быстро отреагировала, заблокировав часть минтнутых токенов и приостановив работу моста, полное влияние на проект и его пользователей станет ясно только после завершения расследования и публикации детального отчета.
Для держателей CYS и пользователей экосистемы Cysic важно отслеживать официальные обновления от команды проекта относительно результатов расследования, планов по восстановлению работы моста и любых дополнительных мер безопасности, которые будут внедрены для предотвращения подобных инцидентов в будущем. Индустрия в целом должна извлечь уроки из этих повторяющихся инцидентов и работать над созданием более безопасных и надежных кросс-чейн решений.
«Безопасность кросс-чейн мостов — это не опция, а фундаментальное требование. Каждый эксплойт моста напоминает нам, что сложность создает уязвимости, и что быстрое реагирование так же важно, как и профилактические меры. В DeFi доверие строится на прозрачности и способности защищать активы пользователей».
— Виталик Бутерин, со-основатель Ethereum
