Cysic : une prime de restitution ne doit pas être confondue avec une promesse de gain

Une offre adressée à l’auteur de l’incident

La Cysic Foundation a proposé le 22 octobre 2026 une prime conditionnelle pour récupérer des fonds liés à l’attaque de son pont, selon Cointelegraph et le registre spécialisé iTokenly. L’offre rapportée demande la restitution de 275,872 ETH et permettrait de conserver environ 30,652 ETH, soit une prime proche de 10 %, sous les conditions annoncées.

Le délai décrit est de soixante-douze heures à partir du message publié sur la chaîne. Il s’agit d’une proposition adressée au destinataire des fonds identifiés, pas d’une récompense ouverte aux utilisateurs. Rien dans ces comptes rendus ne permet de présenter cette offre officielle comme un leurre de phishing destiné aux victimes.

Une création de jetons distincte d’un vol de tous les portefeuilles

L’incident du 17 octobre concerne une création non autorisée de jetons CYS sur BNB Smart Chain par l’intermédiaire de l’infrastructure du pont. Le registre iTokenly reprend le rapport préliminaire de la fondation : celle-ci évoque un accès non autorisé à une base de données et une faiblesse du traitement des messages.

Selon cette description, le problème ne concernait pas le consensus du réseau principal ni le vol des soldes déjà présents dans les portefeuilles des utilisateurs. Cette affirmation reste celle de la fondation rapportée par le registre. Elle ne doit pas être étendue à une garantie générale sur toute application ou toute opération liée au projet.

Un gel de jetons ne récupère pas automatiquement les actifs échangés

Les sources décrivent la mise sur liste noire d’une adresse et l’immobilisation des jetons qui s’y trouvaient encore. Une telle mesure peut empêcher certains mouvements sur le jeton concerné. Elle ne ramène pas automatiquement les actifs qu’un attaquant a déjà obtenus en échange sur un autre réseau.

Cointelegraph rapporte également, le 23 octobre, des transferts vers Tornado Cash signalés par PeckShield. Ce mouvement constitue un élément de suivi des fonds, pas une nouvelle attaque démontrée contre Cysic. L’utilisation d’un mixeur ne suffit pas non plus à établir que les fonds ont été convertis en monnaie bancaire ou définitivement rendus irrécupérables.

La récupération se constate par des preuves

Une proposition de prime, un engagement de coopération et un remboursement effectif sont des événements différents. Pour établir une restitution, il faut pouvoir identifier les transactions correspondantes, leur réseau et leur destinataire, puis les rapprocher de la communication du projet. Les annonces consultées ne constituent pas, à elles seules, cette preuve.

Pour les lecteurs, la distinction pratique est claire : une négociation de récupération ne crée aucun droit à une récompense personnelle. Les messages de prétendue assistance et les liens de remboursement doivent être vérifiés indépendamment. L’incident réel ne justifie pas de transmettre une phrase de récupération ou de signer une demande dont les effets ne sont pas compris.