Cysic-Bridge: ungedeckte CYS-Prägung

Am 17. Oktober 2026 missbrauchte ein Angreifer die Cross-Chain-Bridge von Cysic, um 10 Millionen ungedeckte CYS auf BNB Chain zu prägen, und verkaufte den Großteil innerhalb von Minuten, wobei er rund 306,6 ETH — etwa 727.000 Dollar — einnahm, bevor das Projekt die gestohlenen Token auf die Blacklist setzen konnte. Auf der Gegenseite war nichts gesperrt, um das neue Angebot zu decken, was dies zu einem Exploit durch ungedeckte Prägung macht statt zu einem geleerten Liquiditätspool.

Was geschah

Cysics vorläufige Erkenntnisse besagen, dass der Angreifer unbefugten Zugriff auf eine Datenbank erlangte, die von bridge-unterstützenden Diensten genutzt wird, und dann einen Fehler in der Nachrichtenverarbeitungs-Logik der Bridge ausnutzte, um eine betrügerische Prägeanweisung einzureichen. Um 12:31:38 UTC prägte die Bridge 10.000.000 CYS auf BNB Chain ohne entsprechende anderswo gesperrte Einzahlung — das entspricht etwa 6,2 % des umlaufenden Angebots und 1 % des maximalen Angebots von 1 Milliarde.

Der Angreifer handelte schnell. Zwischen 12:36 und 12:59 UTC verkaufte er 7,2 Millionen CYS über 15 Transaktionen, zwölf davon über OKX' DEX-Aggregator mit Ausführungen auf Plattformen wie PancakeSwap, zuerst für etwa 588.315 USDT und dann für rund 220 BNB. Die Erlöse wurden über Mayan, deBridge und SWFT cross-chain nach Ethereum geschoben und kamen als rund 306,6 ETH an, die dann bis 13:11 UTC in fünf Transfers an eine zweite Wallet (0x1106De394da07e90b02161465EA0421B74DB4691) weitergeleitet wurden. Cysic setzte die empfangende Adresse im CYS-Vertrag um 13:47:52 UTC auf die Blacklist — 76 Minuten nach der Prägung, als bereits rund 72 % des illegalen Angebots die Adresse verlassen hatten.

Nachwirkungen

Cysic veröffentlichte am 18. Oktober einen Vorfallbericht und erklärte, der Schaden sei auf die Präge- und Nachrichtenverarbeitungs-Funktionen der Bridge beschränkt gewesen und habe weder das Mainnet noch andere operative Systeme oder Nutzer-Wallets berührt. Rund 2,8 Millionen CYS bleiben eingefroren an der Adresse des Angreifers via Blacklist, doch diese Kontrolle gilt nur für CYS auf BNB Chain und konnte die ETH nicht erreichen, die bereits weitergeleitet worden waren. Das Projekt setzte die Bridge aus, bis eine vollständige Sicherheitsüberprüfung abgeschlossen ist, beauftragte eine externe Firma mit der Nachverfolgung der Mittel und versprach einen Folgebericht über verifizierte Verluste. Es wurden keine Mittel zurückgeholt. CYS fiel am selben Tag auf ein Allzeittief von 0,1076 $, rund 93 % unter seinem Höchststand vom August 2026.

Warum es zählt

Cysic ist der dritte Exploit durch ungedeckte Prägung innerhalb einer einzigen Woche, nach Autheo, wo ein vertrauenswürdiger Relayer-Key 19 Millionen THEO über eine Hyperlane-Bridge prägte, und Pirate Chain, dessen Exploit 39,8 Millionen ARRR aus dem Nichts erschuf. In jedem Fall musste der Angreifer keine Kryptografie brechen oder einen Vault leeren — er musste den Prägepfad nur davon überzeugen, dass eine nicht existente Einzahlung echt sei. Eine Blacklist kann die neu geprägten Token isolieren, wie hier geschehen, ist aber nutzlos, sobald der Wert in ein liquides Asset wie ETH getauscht und weggebrückt wurde. Die dauerhafte Lehre aus der Wormhole- und Meter-Ära gilt: Die Präge-Funktion einer Bridge ist ihre gefährlichste Angriffsfläche, denn eine Autorisierungslücke dort druckt direkt Geld.