Z dostarczonego bieżącego flasha wynika, że po zgłoszonym nieautoryzowanym wybiciu 10 mln CYS Cysic zaproponował 72-godzinne porozumienie. Projekt żąda zwrotu 275,872 ETH, pozwalając jednocześnie zatrzymać około 30,652 ETH jako nagrodę dla white hata. Według flasha, jeśli środki nie zostaną zwrócone w wyznaczonym terminie, Cysic zwróci się o interwencję organów ścigania.

Zgłoszone 72-godzinne porozumienie i znaczenie 10%

Z dostarczonego flasha wynika, że propozycja Cysic zakłada zwrot 275,872 ETH w ciągu 72 godzin od ogłoszenia on-chain, przy czym druga strona mogłaby zatrzymać około 30,652 ETH jako nagrodę za wykrytą podatność. Według tych warunków oferta przewiduje podział: zwrot 90% środków i zachowanie 10%.

Obie kwoty dają łącznie około 306,524 ETH. Oznacza to, że zgłoszona 10-procentowa nagroda odnosi się do rzekomych wpływów w ETH z incydentu, a nie do 10% z 10 mln CYS, które miały zostać wybite. W praktyce oferta została przedstawiona jako ugoda oparta na odzyskaniu wpływów, a nie zgoda na zatrzymanie części nieautoryzowanej podaży tokenów.

Ten sam flash podaje, że Cysic odtworzył kluczowe elementy ataku i zabezpieczył dowody techniczne oraz dane on-chain. Nie wskazuje jednak dokładnego czasu wspomnianego ogłoszenia on-chain, adresu zwrotnego ani tego, czy jakiekolwiek środki zostały już zwrócone.

Jak incydent z mostem miał doprowadzić do żądania zwrotu ETH

Fragment wyników wyszukiwania, najwyraźniej pochodzący z raportu Fundacji Cysic dotyczącego incydentu, wskazuje, że 17 października 2026 r. w ramach zdarzenia z mostem międzyłańcuchowym na BNB nieautoryzowanie wybito 10 000 000 CYS. Fragmenty publikacji medialnych powiązały następnie to wybicie z późniejszą reakcją dotyczącą mostu.

CryptoTimes podał, że sprzedano około 7,2 mln rzekomo wybitych CYS, a około 306,6 ETH przeniesiono do Ethereum, zanim ograniczono pozostałe CYS. W takim opisywanym przebiegu żądanie odzyskania ETH jest zrozumiałe: jeśli większość wybitych tokenów została już sprzedana i zamieniona, zamrożenie pozostałych CYS samo w sobie nie odzyska wartości, która opuściła już środowisko tego tokena.

Według tego samego opisu wstępny wektor ataku obejmował nieuprawniony dostęp do bazy danych obsługującej usługi mostu oraz błąd w logice przetwarzania komunikatów mostu, który umożliwił sfałszowany komunikat o wybiciu. Jest to nadal zgłaszane wstępne wyjaśnienie, a nie ostatecznie potwierdzone ustalenie przyczyny źródłowej.

Co nastąpi w przypadku niewywiązania się z warunków

Z dostarczonego flasha wynika, że jeśli środki nie zostaną zwrócone w ciągu 72 godzin, Cysic zaostrzy działania i zwróci się do organów ścigania o wszczęcie postępowania karnego. To najjaśniej wskazany kolejny krok w obecnym opisie sprawy.

Nadal nie wiadomo, jaki jest aktualny status tego terminu. Dostarczone materiały nie ustalają, kiedy rozpoczęło się odliczanie 72 godzin, czy zwrócono jakiekolwiek ETH ani czy Cysic przeszedł już od oferty ugodowej do etapu eskalacji. Wnioski z dostępnych doniesień są więc ograniczone: przedstawiono ofertę zwrotu środków w zamian za nagrodę, a wskazaną konsekwencją niedotrzymania warunków ma być eskalacja działań.