Protokol akselerasi komputasi Zero-Knowledge (ZK), Cysic, secara resmi menangguhkan operasional jembatan lintas rantai (cross-chain bridge) miliknya setelah insiden eksploitasi keamanan skala besar pada Sabtu (17/10/2026). Peretas berhasil memanfaatkan celah logika pada subsistem pemrosesan pesan (message processing) untuk mencetak 10 juta token CYS tanpa otorisasi di jaringan BNB Smart Chain (BSC). Temuan awal penyelidikan mengindikasikan adanya akses tidak sah terhadap basis data internal pendukung jembatan. Insiden pencetakan ilegal tersebut memicu respons darurat dari tim pengembang, yang langsung mengisolasi jaringan, membekukan jutaan pasokan curian melalui mekanisme daftar hitam on-chain, serta memutus sementara seluruh rute transfer antar-rantai guna mencegah pelarian likuiditas ke pasar kripto yang lebih luas.
Kronologi Akses Tidak Sah ke Database dan Eksploitasi Pesan Jembatan
Berdasarkan laporan insiden teknis yang dirilis oleh tim Cysic pada Minggu (18/10/2026), eksploitasi bermula dari keberhasilan penyerang menembus database internal yang menopang infrastruktur layanan cross-chain. Pelaku menyusup ke sistem penyimpanan data tersebut untuk memalsukan instruksi validasi pesan lintas jaringan, sehingga smart contract bridge di BNB Smart Chain menganggap transaksi tersebut sah dan mengeksekusi instruksi pencetakan token baru tanpa adanya setoran jaminan agunan di rantai sumber.
Transaksi pencetakan ilegal 10 juta token CYS tersebut terkonfirmasi di penjelajah blok tepat pada pukul 12:31:38 UTC. Setelah token berhasil dicetak ke dompet tujuan, pelaku segera berupaya mendistribusikan sebagian saldo ke bursa terdesentralisasi (DEX) dan kolam likuiditas otomatis guna menukarkannya dengan koin kripto likuid lain. Langkah ini dilakukan peretas secara tergesa-gesa sebelum sistem pemantauan keamanan otomatis mendeteksi lonjakan pasokan tidak wajar di jaringan BSC.
Tindakan Mitigasi Cepat Blacklist Kontrak dan Pembekuan Token Curian
Merespons anomali transaksi pencetakan bernilai masif tersebut, tim keamanan Cysic mengambil langkah mitigasi agresif dalam kurun waktu kurang dari satu setengah jam. Tepat pada pukul 13:47:52 UTC, pengembang mengeksekusi fungsi kendali darurat pada smart contract token CYS untuk memasukkan alamat penerima hasil eksploitasi ke dalam daftar hitam (blacklist) on-chain, sekaligus menghentikan seluruh fungsi kontrak jembatan.
Langkah pembekuan cepat ini terbukti efektif mengisolasi sekitar 2,8 juta token CYS yang masih tersisa di alamat peretas, sehingga saldo tersebut tidak dapat lagi ditransfer, dipindahkan, atau dijual ke pasar terbuka. Tim Cysic menegaskan bahwa angka pencetakan 10 juta CYS belum dapat dijadikan tolok ukur kerugian finansial riil dalam nilai dolar AS. Tim analis forensik saat ini masih terus melacak riwayat transaksi pertukaran (swap), volume token yang sempat dicairkan, serta dampak likuidasi pasar aktual secara terperinci.
Integritas Jaringan Mainnet, Keamanan Saldo Pengguna, dan Audit Forensik
Cysic memberikan jaminan tegas kepada komunitas bahwa insiden pelanggaran keamanan ini sepenuhnya terisolasi pada modul jembatan lintas rantai dan tidak merembet ke lapisan infrastruktur inti protokol. Jaringan utama (mainnet) Cysic, klaster komputasi perangkat keras ZK, node verifikator, serta seluruh saldo aset pengguna yang tersimpan di dalam dompet mandiri (self-custodial wallets) dipastikan tetap aman tanpa mengalami kompromi atau pencurian.
Dalam tokenomik ekosistem Cysic, token CYS memegang peranan krusial sebagai instrumen koordinasi insentif bagi pengguna, penyedia daya komputasi perangkat keras, partisipan tata kelola terdesentralisasi, serta kontributor jaringan. Untuk mengusut tuntas vektor serangan dan memulihkan integritas sistem, Cysic telah menunjuk firma audit keamanan siber independen untuk melakukan investigasi forensik menyeluruh. Tim pengembang berjanji akan menerbitkan laporan post-mortem komprehensif setelah seluruh fase penelusuran teknis rampung, sebelum membuka kembali operasional bridge secara bertahap kepada publik.
Sumber: CoinTelegraph dan TokenPost
