Cysic sospende il bridge dopo un mint non autorizzato di 10 milioni di CYS

Che cosa è successo

Cysic ha sospeso il proprio bridge cross-chain dopo un’emissione non autorizzata di 10 milioni di token CYS su BNB Smart Chain. L’incidente è avvenuto il 17 ottobre ed è stato descritto pubblicamente dal progetto il 18 ottobre 2026.

Secondo la ricostruzione preliminare comunicata dal team, l’attaccante avrebbe ottenuto un accesso non autorizzato a un database utilizzato dai servizi del bridge e sfruttato una debolezza nella logica di elaborazione dei messaggi per inviare una richiesta di mint fraudolenta.

La risposta del progetto

Il mint è stato registrato alle 12:31:38 UTC del 17 ottobre. Cysic ha poi inserito l’indirizzo destinatario nella blacklist del contratto alle 13:47:52 UTC. Al momento del blocco, circa 2,8 milioni di CYS risultavano ancora presenti su quell’indirizzo e non trasferibili.

Il bridge resta sospeso mentre una società di sicurezza esterna analizza il percorso dell’attacco e i movimenti dei token. Il progetto ha dichiarato che pubblicherà un aggiornamento dopo la fase iniziale dell’indagine.

Che cosa non è ancora noto

Il numero di token creati non equivale automaticamente alla perdita economica finale. Valore realizzato, eventuali scambi e danni effettivi sono ancora oggetto di verifica; per questo non è prudente trasformare i 10 milioni di CYS in una stima certa in dollari.

Cysic sostiene che l’incidente sia rimasto circoscritto all’elaborazione dei messaggi del bridge e al mint su BNB Smart Chain. Sempre secondo il progetto, la mainnet e gli altri sistemi operativi non sarebbero stati coinvolti e non risulterebbe il furto di CYS già esistenti o di altri asset custoditi nei wallet degli utenti. Si tratta tuttavia di conclusioni preliminari, in attesa del rapporto tecnico completo.

Perché il caso è rilevante

L’episodio ricorda che il rischio dei bridge non dipende soltanto dagli smart contract. Database, sistemi di messaggistica, controlli operativi e procedure di autorizzazione possono diventare punti critici anche quando la blockchain sottostante continua a funzionare normalmente.

Per utenti e operatori, il dato più importante nelle prossime ore sarà la tracciabilità dei token creati, insieme alle eventuali misure di rimborso o ripristino. Fino a quando l’indagine non sarà conclusa, ogni valutazione sull’impatto definitivo deve restare prudente.

Fonti

Cysic Foundation, rapporto sull’incidente pubblicato il 18 ottobre 2026 sul canale ufficiale X.

Cointelegraph, “Cysic crypto bridge halted after unauthorized mint of 10M CYS”, 18 ottobre 2026: https://cointelegraph.com/news/cysic-crypto-bridge-halted-after-unauthorized-mint-of-10m-cys

TokenPost, “Cysic Halts Cross-Chain Bridge After 10 Million CYS Minted Without Authorization”, 18 ottobre 2026: https://www.tokenpost.com/news/technology/34326

Contenuto informativo: non costituisce consulenza finanziaria né un invito all’acquisto o alla vendita di asset digitali.