Cysic — proyek kripto yang mengkoordinasikan insentif bagi pengguna, penyedia komputasi, peserta tata kelola, dan kontributor — menghentikan jembatan lintas-rantai (bridge)-nya setelah penyerang mengeksploitasi kelemahan pemrosesan pesan untuk mencetak 10 juta token CYS secara ilegal di BNB Smart Chain pada hari Sabtu, sebagaimana dilaporkan Cointelegraph dan Crypto Briefing.
Kronologi menurut laporan insiden resmi Cysic di X: pencetakan ilegal terjadi pukul 12:31:38 UTC. Tujuh belas menit kemudian — pukul 13:47:52 UTC — tim meng-blacklist alamat penerima di kontrak token. Sekitar 2,8 juta CYS masih tertahan di alamat itu dengan transfer dibatasi. Temuan awal menunjuk pada akses tidak sah ke basis data yang mendukung jembatan tersebut.
Cysic menegaskan insiden hanya menyentuh pemrosesan pesan dan pencetakan di jembatan — mainnet dan sistem operasional lainnya tidak terdampak — dan menambahkan bahwa besarnya angka pencetakan otomatis belum sama dengan kerugian dolar nyata, karena token itu belum tentu sempat dicairkan.
Insiden ini adalah episode terbaru dalam pola berulang sejarah DeFi: jembatan lintas-rantai adalah komponen dengan nilai terkunci terbesar sekaligus permukaan serangan paling rumit — ingat hacker Ronin dan Wormhole. Pelajaran bagi pengguna Indonesia yang menyimpan aset di proyek kripto: pilih proyek dengan reaksi insiden transparan dan cepat (dalam kasus Cysic, penguncian alamat terjadi di bawah 20 menit), dan catat bahwa dana di “jembatan” membawa risiko teknis tambahan di luar risiko harga.