Selon une alerte d’actualité transmise, Cysic a proposé un règlement sous 72 heures après la création non autorisée présumée de 10 millions de CYS. Le projet exige la restitution de 275,872 ETH, tout en autorisant la conservation d’environ 30,652 ETH comme prime white hat. L’alerte indique également que Cysic solliciterait les autorités si les fonds n’étaient pas restitués dans le délai imparti.

L’accord de 72 heures rapporté et la signification des 10 %

L’alerte transmise indique que la proposition de Cysic impose la restitution de 275,872 ETH dans les 72 heures suivant une annonce on-chain, tandis que l’autre partie pourrait conserver environ 30,652 ETH en récompense de la vulnérabilité signalée. Selon ces conditions, l’offre prévoit une restitution de 90 % et la conservation de 10 %.

Ces deux montants totalisent environ 306,524 ETH. La prime de 10 % mentionnée porte donc sur les produits présumés de l’incident en ETH, et non sur 10 % des 10 millions de CYS qui auraient été créés. En pratique, l’offre est présentée comme un règlement fondé sur les produits tirés de l’opération, et non comme l’autorisation de conserver une partie de l’offre de jetons créée sans autorisation.

La même alerte affirme que Cysic a reconstitué des éléments clés de l’attaque et préservé des preuves techniques et on-chain. Elle ne précise toutefois ni l’horodatage exact de l’annonce on-chain évoquée, ni l’adresse de restitution, ni si une partie des fonds a déjà été renvoyée.

Comment l’incident du bridge aurait conduit à une demande de restitution en ETH

Un extrait des résultats de recherche, attribué à un apparent rapport d’incident de la Fondation Cysic, indique que l’incident du bridge cross-chain aurait impliqué la création non autorisée de 10 000 000 CYS sur BNB le 17 octobre 2026. Des extraits de médias ont ensuite associé cette création à la réponse apportée au bridge.

CryptoTimes a rapporté qu’environ 7,2 millions de CYS prétendument créés avaient été vendus et qu’environ 306,6 ETH avaient été transférés vers Ethereum avant que les CYS restants ne soient restreints. Dans cette séquence rapportée, la demande de récupération des ETH apparaît cohérente : si la plupart des jetons créés avaient déjà été vendus et convertis, le gel des CYS restants ne suffirait pas à récupérer la valeur déjà sortie de l’écosystème du jeton.

Selon le même récit, le vecteur d’exploitation préliminaire aurait combiné un accès non autorisé à une base de données soutenant les services du bridge et une faille dans la logique de traitement des messages du bridge, qui aurait permis l’envoi d’un message frauduleux de création. Cette description demeure une explication préliminaire rapportée, et non une conclusion définitive sur la cause racine.

Les suites prévues en cas de non-respect

L’alerte transmise indique que Cysic intensifierait ses démarches et solliciterait les autorités afin d’ouvrir une enquête pénale si les fonds n’étaient pas restitués dans les 72 heures. Il s’agit de la prochaine étape la plus clairement annoncée dans l’état actuel du dossier.

Le statut effectif de ce délai reste toutefois inconnu. Les éléments fournis ne permettent pas d’établir le point de départ du délai de 72 heures, de savoir si des ETH ont été restitués, ni de déterminer si Cysic est déjà passé de l’offre de règlement à la phase d’escalade. Les informations disponibles permettent donc seulement d’affirmer qu’une offre de restitution contre prime a été formulée et qu’un défaut de respect du délai entraînerait une escalade.