17 октября 2026 года через кроссчейн-мост проекта Cysic произошёл несанкционированный выпуск 10 млн CYS в сети BNB Chain. В отчёте об инциденте фонд Cysic сообщил, что предварительно связывает атаку с неавторизованным доступом к базе данных, обслуживающей мост, и уязвимостью в обработке сообщений.
Команда приостановила мост и внесла адрес получателя в блэклист токен-контракта. На этом адресе оставалось около 2,8 млн CYS — их дальнейшие переводы были ограничены. По данным The Block, до блокировки с адреса успели вывести 7,2 млн CYS.
Cysic заявил, что инцидент был ограничен обработкой сообщений и выпуском токенов в мосте: основная сеть и уже находившиеся в пользовательских кошельках активы не пострадали. Количество выпущенных токенов само по себе не определяет итоговый размер ущерба; расследование и отслеживание средств на момент заявления продолжались.