Eksploit pada bridge Cysic mencetak 10 juta token CYS
Cysic menangguhkan jembatan lintas rantainya setelah seorang penyerang mengeksploitasinya pada 17 Oktober untuk mencetak 10 juta token CYS tanpa izin di BNB Chain—sekitar 1% dari total pasokan token tersebut. Cysic menyatakan bahwa mainnet-nya tidak terdampak dan aset yang sudah ada di dompet pengguna tidak diambil secara langsung. Eksploitasi jembatan Cysic melibatkan pengajuan permintaan pencetakan palsu setelah penyerang mengakses basis data yang mendukung jembatan tersebut; metode akses yang tepat dan kegagalan validasi masih diselidiki.
Dalam waktu sekitar 28 menit, penyerang menjual sekitar 7,2 juta CYS untuk ditukar dengan USDT dan BNB, lalu memindahkan hasilnya lintas chain dan menerima sekitar 306,6 ETH, yang saat itu bernilai kurang lebih $727.000. Cysic memblokir alamat penerima sekitar 76 menit setelah pencetakan, ketika sekitar 2,8 juta token tanpa izin masih tersisa. Proyek tersebut belum mengumumkan bagaimana token itu atau kerugian yang mungkin timbul akan ditangani.
Insiden jembatan Cysic dapat menekan harga CYS dalam jangka pendek saat para trader menilai potensi dilusi, risiko likuiditas, dan respons proyek. Dampak jangka panjang akan bergantung pada penyelidikan dan langkah perbaikan; penangguhan jembatan saja tidak menunjukkan bahwa jaringan Cysic yang lebih luas telah disusupi.
Bearish
Insiden ini berdampak bearish bagi CYS karena pencetakan token tanpa izin menciptakan pasokan setara sekitar 1% dari total pasokan token, dan sebagian besar telah dijual sebelum Cysic turun tangan. Dalam jangka pendek, trader mungkin mengantisipasi tekanan jual, mempertanyakan keamanan bridge, dan mengurangi eksposur sambil menunggu proyek menyelidiki insiden tersebut. Penghentian sementara bridge dan pemblokiran alamat dapat membatasi aktivitas lebih lanjut, tetapi tidak menghilangkan ketidakpastian terkait token yang tersisa atau kemungkinan kerugian.
Dalam jangka panjang, CYS dapat pulih jika Cysic mengonfirmasi bahwa jaringan yang lebih luas dan aset pengguna tetap aman, menjelaskan bagaimana eksploitasi terjadi, serta memberikan rencana yang kredibel untuk menangani token tanpa izin dan pihak yang terdampak. Sebaliknya, keterlambatan, pemulihan yang tidak tuntas, atau munculnya kembali kekhawatiran keamanan dapat memperpanjang tekanan terhadap harga dan likuiditas. Informasi yang tersedia tidak menunjukkan adanya kerusakan permanen pada jaringan yang lebih luas, sehingga skala dan durasi dampaknya masih belum pasti.