Die Cysic Brücke ist seit dem 17. Oktober 2026 gestoppt, nachdem ein Angreifer 10 Mio. CYS unautorisiert geprägt hatte. Rund 2,8 Mio. CYS sind gesperrt.
Cysic Brücke nach Prägung von 10 Mio. CYS gestoppt
Die Cysic Brücke ist seit gestern, Samstag, 17. Oktober 2026, außer Betrieb. Um 12:31 Uhr UTC prägte ein Angreifer über die Brücke zwischen zwei Blockchains unautorisiert 10 Mio. CYS-Token auf der BNB Smart Chain. Das entspricht rund 6 % der umlaufenden Menge von etwa 160,8 Mio. CYS laut CoinMarketCap.
Eine Brücke gibt auf der Zielkette Token aus, sobald sie eine Nachricht über eine Einzahlung auf der Ausgangskette erhält. Nach ersten Erkenntnissen des Projekts verschaffte sich der Angreifer unbefugt Zugriff auf eine Datenbank, auf die sich die Brücke stützt.
Um 13:47 Uhr UTC, also rund 76 Minuten später, setzte Cysic die Empfängeradresse im Token-Vertrag auf eine Sperrliste. Dort lagen noch etwa 2,8 Mio. CYS, die seither nicht mehr übertragen werden können. Rund 7,2 Mio. CYS waren demnach bereits weiterbewegt.
Mainnet laut Cysic nicht betroffen
Nach Angaben der Cysic Foundation betraf der Vorfall nur die Nachrichtenverarbeitung und die Prägefunktion der Brücke. Das Mainnet und andere Systeme seien nicht betroffen. Bestehende CYS oder andere Vermögenswerte in Nutzer-Wallets seien weder gestohlen noch unbefugt übertragen worden.
Einen Schaden in US-Dollar nennt das Projekt bisher nicht. Die geprägte Menge lege den endgültigen Verlust nicht fest, Übertragungen, Tauschgeschäfte und tatsächliche Verluste würden noch geprüft. Die Cysic Brücke bleibt vorerst gestoppt. Eine nicht genannte Sicherheitsfirma ist beauftragt, ein weiterer Bericht soll nach der Untersuchung folgen. Pläne für eine Entschädigung gibt es bislang nicht.
Laut der Tokenomics-Dokumentation der Stiftung koordiniert CYS die Anreize für Nutzer, Rechenanbieter, Governance-Teilnehmer und Mitwirkende im Netzwerk. Alle Angaben zum Ablauf stammen bislang vom Projekt selbst und sind nicht unabhängig bestätigt.
Vorfall zeigt Verwahrer-Risiko bei Brücken
Bei der Cysic Brücke versagte nicht das Protokoll einer Blockchain, sondern eine zentrale Komponente daneben. Für die Sicherheit von Krypto-Brücken ist das ein bekanntes Muster: Wer Token über eine Brücke bewegt, verlässt sich darauf, dass der Betreiber Prägung und Freigabe sauber kontrolliert. Nach Angaben von PeckShield verloren Brücken-Protokolle allein bis Juni 2026 rund 340,7 Mio. US-Dollar bei 14 größeren Angriffen.
Dass Cysic die Adresse so schnell sperren konnte, liegt an der Sperrliste im Token-Vertrag. Das begrenzt den Schaden, zeigt aber auch, dass eine kleine Gruppe über fremde Guthaben verfügen kann. Offen ist, wie viele der 7,2 Mio. weiterbewegten CYS schon getauscht wurden und wer den Verlust trägt.
Ein Token, dessen Ausgabe an einer Datenbank hängt, ist nur so knapp, wie deren Zugang geschützt ist. Bitcoin kennt außerhalb seines festen Ausgabeplans keine solche Prägefunktion.
Wir berichteten über den Verus Bridge Hack.
