# Cysic, 10 milyon CYS’in izinsiz üretimi sonrası köprüyü kapattı Yazar: Hatice Ertaş Dil: Türkçe Yayınlanma: 2026-10-18T15:24:17+03:00 Güncellenme: 2026-10-18T15:24:17+03:00 ![Cysic köprüsündeki kesintiyi temsil eden, aralarında boşluk bulunan iki optik bağlantı düzeneği](https://kriptometa.com/uploads/cysic-milyon-cys-in-izinsiz-uretimi-sonrasi-kopruyu-kapatti-9f7678acc868_article.webp) ## Önemli noktalar - Olay 17 Ekim’de yaşandı; vakıf raporu 18 Ekim’de yayımladı. - Ekip, mevcut kullanıcı varlıklarının çalınmadığını ve ana ağın etkilenmediğini belirtiyor. - Köprü, güvenlik incelemesi tamamlanana kadar kapalı kalacak. Cysic Foundation’ın ilk bulgularına göre saldırgan, köprüyü destekleyen bir veritabanına erişerek sahte token üretim mesajı iletti. Köprünün yeniden açılacağı tarih açıklanmadı. Cysic, BNB Smart Chain üzerinde izinsiz 10 milyon CYS üretilmesinin ardından zincirler arası köprüsünü kapattığını açıkladı. Cysic Foundation’ın 18 Ekim’de yayımladığı [olay raporu](https://x.com/cysic_fdn/article/2111761749116637687), bir gün önceki saldırının köprünün mesaj işleme ve [token](https://kriptometa.com/sozluk/coin-token-farki) üretme işlevleriyle sınırlı olduğunu belirtiyor. Vakfın ilk bulgularına göre saldırgan, köprüyü destekleyen hizmetlerin kullandığı bir veritabanına yetkisiz erişim sağladı. Ardından ilgili işleme mantığındaki bir açıktan yararlanarak sahte bir token üretim mesajı gönderdi. Saldırının bütün aşamaları ve temel nedeni henüz kesinleştirilmedi. Raporda paylaşılan [token üretim işlemi](https://bscscan.com/tx/0x8de43ba77f9a14ecff1268acb9d7c9bf3afe1f2a45bd8d8681d824a2460000f6) için 17 Ekim 12.31.38 UTC, alıcı adresin [kara listeye alınması](https://bscscan.com/tx/0x3ed213fecbc9e9e4cc87b557e6d605414797e904a6e6b1ee6f2f0aff2e9850c7) için aynı gün 13.47.52 UTC saatleri veriliyor. Türkiye saatiyle 15.31.38 ve 16.47.52’ye karşılık gelen iki işlem arasında 1 saat 16 dakika 14 saniye var. Vakıf, adres kısıtlamasının BNB Smart Chain üzerindeki [CYS sözleşmesinde](https://kriptometa.com/sozluk/akilli-sozlesme) uygulandığını bildirdi. ## Adreste kalan 2,8 milyon CYS’nin transferi kısıtlandı Vakfa göre rapor yayımlandığında [alıcı adreste](https://kriptometa.com/sozluk/cuzdan-adresi) yaklaşık 2,8 milyon CYS bulunuyordu ve bu tokenların transferi kısıtlanmıştı. Üretilen tokenların sonraki transferleri ve takasları hâlâ inceleniyor. Açıklamada, 10 milyon tokenın tamamının dondurulduğu veya geri alındığı söylenmiyor. **Dolar cinsinden nihai kayıp açıklanmadı.** İzinsiz üretilen 10 milyon CYS, olayın parasal zararını tek başına göstermiyor. Vakıf, doğrulanmış kayıp tutarını sonraki raporunda paylaşacağını belirtiyor. Cysic, saldırıda kullanılan adresleri ve fonların izlediği yolu araştırması için bir güvenlik şirketiyle çalıştığını açıkladı; şirketin adı verilmedi. İnceleme, köprü mesajlarının işlenmesini, yetki yapılandırmasını ve ilgili varlık kayıtlarını da kapsıyor. Saldırganın kimliğine ilişkin hassas bulguların, soruşturmayı tehlikeye düşürmeyecek ölçüde paylaşılacağı ifade edildi. ## Ekip, ana ağın çalışmaya devam ettiğini bildiriyor [Cysic’in teknik belgeleri](https://docs.cysic.xyz/), ağı hesaplama işlerini donanım sağlayıcıları ve doğrulayıcılarla eşleştiren bir altyapı olarak tanımlıyor. [Sıfır bilgi ispatlarının](https://kriptometa.com/sozluk/zero-knowledge-proof) üretilmesi ve doğrulanması bu kullanım alanları arasında. Olay raporunda ise ana ağın mutabakatı, blok üretimi, işlem onayları ve EVM işlemlerinin yürütülmesinin saldırıdan etkilenmediği belirtiliyor. Kullanıcı cüzdanlarındaki mevcut CYS ve diğer varlıkların çalınmadığı açıklaması da vakfa ait. Kullanıcılar, kapalı kalan Cysic köprüsü üzerinden zincirler arası transfer yapamıyor. Vakıf, köprünün ancak bütün iş akışına yönelik güvenlik incelemesi tamamlandıktan sonra yeniden açılacağını söylüyor. Açılış takvimi ile düzeltme ve doğrulama çalışmalarının sonuçları daha sonraki resmî duyurulara bırakıldı. [Cysic’in 18 Ekim tarihli köprü kesintisi duyurusu ve olay raporu bağlantısı](https://x.com/cysic_xyz/status/2111769101723218106)