Secondo un flash d'agenzia fornito, Cysic ha proposto un accordo entro 72 ore in seguito al presunto mint non autorizzato di 10 milioni di CYS. Il progetto chiede la restituzione di 275,872 ETH, consentendo alla controparte di trattenere circa 30,652 ETH come ricompensa white hat. Il flash aggiunge che, se i fondi non saranno restituiti entro il termine indicato, Cysic chiederà l'intervento delle forze dell'ordine.

L'accordo di 72 ore e il significato del 10%

Il flash fornito afferma che la proposta di Cysic prevede la restituzione di 275,872 ETH entro 72 ore da un annuncio on-chain, mentre l'altra parte potrebbe trattenere circa 30,652 ETH quale ricompensa per la vulnerabilità. Alle condizioni indicate, l'offerta si configura come una ripartizione con restituzione del 90% e trattenimento del 10%.

Le due cifre ammontano complessivamente a circa 306,524 ETH. Ciò indica che la ricompensa del 10% è calcolata sui presunti proventi in ETH dell'incidente, e non sul 10% dei 10 milioni di CYS che sarebbero stati emessi. In pratica, l'offerta viene presentata come un accordo sui proventi, non come l'autorizzazione a trattenere una parte della fornitura di token emessa senza autorizzazione.

Lo stesso flash afferma che Cysic ha ricostruito aspetti chiave dell'attacco e conservato prove tecniche e on-chain. Non chiarisce tuttavia l'orario esatto dell'annuncio on-chain menzionato, l'indirizzo per la restituzione né se una parte dei fondi sia già stata restituita.

Come il presunto incidente del bridge ha portato alla richiesta di recupero in ETH

Un estratto nei risultati di ricerca, attribuito a un apparente rapporto sull'incidente della Cysic Foundation, indica che il 17 ottobre 2026 un incidente sul bridge cross-chain ha comportato l'emissione non autorizzata di 10.000.000 CYS su BNB. Successivi estratti dai media hanno collegato tale mint alla risposta adottata per il bridge.

CryptoTimes ha riferito che circa 7,2 milioni dei CYS presumibilmente emessi sono stati venduti e che all'incirca 306,6 ETH sono stati trasferiti su Ethereum prima che i CYS rimanenti venissero sottoposti a restrizioni. Nella sequenza descritta, la richiesta di recupero degli ETH appare coerente: se la maggior parte dei token emessi era già stata venduta e convertita, il congelamento dei CYS residui non avrebbe da solo recuperato il valore già uscito dal contesto della chain del token.

Secondo lo stesso resoconto, il percorso preliminare dell'exploit avrebbe incluso un accesso non autorizzato a un database a supporto dei servizi del bridge e una falla nella logica di elaborazione dei messaggi del bridge, che avrebbe consentito l'invio di un messaggio fraudolento di mint. Si tratta comunque di una ricostruzione preliminare riportata, non di un accertamento definitivo della causa alla radice.

Cosa accadrebbe in caso di mancata restituzione

Il flash fornito afferma che, se i fondi non verranno restituiti entro 72 ore, Cysic intensificherà l'azione e chiederà l'intervento delle forze dell'ordine per avviare un'indagine penale. È il successivo passaggio più chiaramente indicato nell'attuale ricostruzione del caso.

Resta da chiarire lo stato effettivo di questa scadenza. Le informazioni fornite non stabiliscono quando sia iniziato il conto alla rovescia di 72 ore, se siano già stati restituiti ETH o se Cysic sia già passata dalla proposta di accordo alla fase di escalation. Pertanto, ciò che si può desumere dalle notizie disponibili è circoscritto: è stata avanzata un'offerta di restituzione in cambio di una ricompensa e la conseguenza dichiarata per il mancato rispetto del termine è l'escalation della vicenda.