Cysic teilte mit, dass es seine Cross-Chain-Bridge ausgesetzt hat, nachdem ein Angreifer am 17. Oktober um 12:31:38 UTC offenbar eine Schwachstelle in der Nachrichtenverarbeitung ausnutzte und 10 Millionen CYS auf der BNB Smart Chain unautorisiert prägte. Die vorläufige Untersuchung weist auf unbefugten Zugriff auf eine die Bridge unterstützende Datenbank hin, gefolgt von gefälschten Minting-Nachrichten. Cysic setzte die empfangende Adresse um 13:47:52 UTC auf die Token-Contract-Blacklist, woraufhin etwa 2,8 Millionen CYS auf dieser Adresse verblieben und Transferbeschränkungen auferlegt wurden.
Das Projekt betont, dass der Vorfall auf Bridge-Nachrichtenverarbeitung und Minting begrenzt sei und das Mainnet sowie andere Betriebsbereiche nicht betroffen seien; es seien keine unautorisierten Abbuchungen bestehender CYS-Guthaben aus Nutzerwallets festgestellt worden. Die unautorisierte Prägung entspricht annähernd 1% der veröffentlichten Tokenversorgung von 1 Milliarde CYS, doch Cysic weist darauf hin, dass die Menge der neu geschaffenen Token nicht mit dem endgültigen finanziellen Verlust gleichzusetzen ist, weil realisierte Erlöse von Tokenbewegungen, Swaps und Liquidität abhängen.
Bei der Nachverfolgung der Tokenflüsse ergab die Analyse, dass der Angreifer ungefähr 727.000 US-Dollar an Erlösen über Mayan, deBridge und SWFT's Bridgers nach Ethereum transferierte. Cysic hat eine externe Sicherheitsfirma mit der Untersuchung des Angriffswegs, betroffener Infrastruktur und der Tokenbewegungen beauftragt und will nach Abschluss der laufenden Überprüfungsphase einen Folgebericht veröffentlichen. Ein Datum zur Wiedereröffnung der suspendierten Bridge wurde nicht genannt, und es wurde kein vollständiger Wiedererhalt der über die Blacklist hinausgehenden Token gemeldet.