Hacker explora falha na bridge da Cysic e cria 10 milhões de tokens CYS do nada

Um atacante explorou uma falha na ponte cross-chain da Cysic e criou 10 milhões de tokens CYS do nada na BNB Smart Chain, em 17 de outubro de 2026, às 12h31 UTC. O caso é mais um episódio de uma série de ataques a bridges cripto, infraestrutura que segue como o elo mais frágil do setor e que investidores brasileiros em criptoativos precisam monitorar de perto.

Como o ataque na bridge aconteceu

Segundo a Cysic Foundation, citada pela Crypto.news, o invasor combinou acesso não autorizado a um banco de dados que sustenta os serviços da bridge com uma vulnerabilidade na lógica de processamento de mensagens. Essa brecha permitiu enviar uma mensagem fraudulenta de cunhagem (minting), que o sistema aceitou como legítima e autorizou a criação dos 10 milhões de CYS diretamente na BNB Smart Chain.

O volume cunhado de forma ilícita equivale a cerca de 1% da oferta total declarada de 1 bilhão de CYS, segundo a Crypto.news, e a 6,2% da oferta em circulação do token, de acordo com a CryptoTimes.

Corrida contra o tempo

Depois de cunhar os tokens, o atacante vendeu 7,2 milhões de CYS e moveu aproximadamente US$ 727 mil, equivalentes a 306,6 ETH, para a rede Ethereum, segundo a KuCoin News. A fundação Cysic reagiu adicionando o endereço do invasor à lista negra do contrato do CYS na BNB Chain às 13h47min52s UTC, cerca de 76 minutos após o início do ataque.

Essa janela de resposta foi suficiente para reter apenas 2,8 milhões de CYS no endereço bloqueado. Os outros 7,2 milhões, já vendidos ou movimentados pelo atacante, escaparam da restrição, segundo a CryptoTimes e a KuCoin News.

Bridge suspensa e investigação em andamento

A Cysic Foundation suspendeu imediatamente as operações da bridge e contratou uma empresa externa de segurança para rastrear os fundos desviados e investigar a origem completa da falha, de acordo com a Crypto.news. Em comunicado citado pela CryptoTimes, a fundação afirmou que "o incidente foi limitado à mensagem e às funções de cunhagem" da ponte e que os "ativos existentes mantidos em carteiras de usuários não foram roubados ou movidos sem autorização".

Ou seja, segundo a própria Cysic, quem mantinha CYS fora da bridge não teve fundos afetados diretamente pelo exploit. O problema ficou concentrado na infraestrutura que conecta diferentes blockchains, não na rede principal do token nem nas carteiras dos usuários, conforme destacou a KuCoin News.

Por que isso importa para quem investe em cripto no Brasil

Bridges cross-chain são o mecanismo que permite mover tokens entre diferentes blockchains, como da Cysic para a BNB Smart Chain. Esse tipo de infraestrutura já foi alvo de alguns dos maiores roubos da história das criptomoedas, justamente porque concentra lógica complexa de verificação e, muitas vezes, grandes volumes de ativos bloqueados.

Para quem investe em criptoativos no Brasil, o caso reforça um ponto prático: antes de usar uma bridge para mover tokens entre redes, vale checar se o protocolo já passou por auditorias de segurança, há quanto tempo está em operação e se existe histórico de incidentes. Tokens recém-lançados que dependem de bridges próprias, como o CYS, tendem a concentrar mais risco técnico do que ativos consolidados.

O que esperar a seguir

A Cysic não informou um prazo para retomar a operação da bridge. A fundação disse que vai divulgar atualizações conforme a investigação avançar e que segue rastreando o destino dos 7,2 milhões de CYS que deixaram o endereço do atacante. Até a publicação desta matéria, não havia confirmação pública de recuperação de fundos além do bloqueio parcial já realizado.

Como em qualquer caso envolvendo ativos digitais, este conteúdo tem caráter informativo e não constitui recomendação de investimento.