Згідно з наданим терміновим повідомленням, після ймовірного несанкціонованого випуску 10 млн CYS Сайсік запропонував врегулювати ситуацію протягом 72 годин. Компанія вимагає повернути 275,872 ETH, водночас дозволяючи залишити близько 30,652 ETH як винагороду для white hat-хакера. У повідомленні також зазначено, що якщо кошти не буде повернуто у встановлений строк, Сайсік звернеться до правоохоронних органів.

Заявлені умови на 72 години та значення 10%

У наданому повідомленні сказано, що пропозиція Сайсіка передбачає повернення 275,872 ETH протягом 72 годин після ончейн-оголошення, тоді як інша сторона може залишити собі близько 30,652 ETH як винагороду за виявлену вразливість. За заявленими умовами це означає повернення 90% коштів і збереження 10%.

Разом ці дві суми становлять приблизно 306,524 ETH. Отже, заявлена 10-відсоткова винагорода прив’язана до ймовірних надходжень у ETH від інциденту, а не до 10% із нібито випущених 10 млн CYS. Практично це подається як врегулювання на основі отриманих коштів, а не як дозвіл залишити собі частину несанкціоновано випущених токенів.

У тому ж повідомленні стверджується, що Сайсік відтворив ключові елементи атаки та зберіг технічні й ончейн-докази. Водночас воно не встановлює точний час згаданого ончейн-оголошення, адресу для повернення коштів або факт уже здійсненого повернення.

Як інцидент із мостом, за повідомленнями, призвів до вимоги повернути ETH

У фрагменті з результатів пошуку, який, імовірно, походить зі звіту Фонду Сайсік про інцидент, зазначено, що 17 жовтня 2026 року через міжмережевий міст на BNB було несанкціоновано випущено 10 000 000 CYS. Медійні фрагменти надалі пов’язали цей випуск із реакцією на інцидент із мостом.

КриптоТаймс повідомляв, що було продано близько 7,2 млн імовірно випущених CYS, а приблизно 306,6 ETH переведено до Етереуму до того, як на решту CYS наклали обмеження. У межах цієї послідовності вимога повернути ETH виглядає логічною: якщо більшість випущених токенів уже продали й конвертували, заморожування решти CYS саме по собі не повернуло б вартість, яка вже вийшла за межі токенового середовища.

У тому ж викладі попередній сценарій експлойту включав несанкціонований доступ до бази даних, що підтримувала сервіси мосту, а також помилку в логіці обробки повідомлень мосту, яка дала змогу сформувати шахрайське повідомлення про випуск токенів. Цей опис залишається повідомленим попереднім поясненням, а не остаточно підтвердженим висновком щодо першопричини.

Що станеться в разі невиконання умов

У наданому повідомленні зазначено, що якщо кошти не буде повернуто протягом 72 годин, Сайсік посилить свої дії та звернеться до правоохоронних органів для кримінального розслідування. Це найчіткіше сформульований наступний крок у поточному описі справи.

Водночас актуальний статус цього дедлайну залишається невідомим. Надані матеріали не встановлюють, коли саме розпочався 72-годинний відлік, чи було повернуто будь-які ETH і чи перейшов Сайсік від пропозиції врегулювання до етапу ескалації. Тому висновок, який можна зробити з доступних повідомлень, обмежений: було запропоновано повернути кошти в обмін на винагороду, а наслідком недотримання строку має стати ескалація.