-
El 17 de octubre se crearon 10 millones de tokens CYS sin autorización en BNB Chain.
-
Cysic afirma que no se robaron fondos de usuarios; las pérdidas reales aún no están determinadas.
Cysic, una plataforma que alquila potencia de cálculo de computadoras de terceros, suspendió el puente que traslada sus tokens entre redes tras la creación sin autorización de 10 millones de monedas CYS en BNB Chain, el 17 de octubre a las 12:31:38 UTC. Conforme a la Fundación Cysic, un atacante accedió a una base de datos del puente.
El puente forma parte de Cysic, donde quienes tienen computadoras especializadas ofrecen su potencia de cálculo y proyectos, como los de inteligencia artificial (IA), la alquilan y la pagan con CYS, el token nativo de Cysic.
De acuerdo con su guía oficial, el puente mueve CYS entre la red principal y otras redes, como BNB Chain y Base. La red principal es la cadena propia de Cysic, donde se validan sus transacciones.
Un puente entre redes bloquea o destruye un token en la red de origen, y la red de destino crea o libera su equivalente cuando los validadores, que verifican cada operación, firman la orden. La orden de creación viaja como un mensaje, de modo que un mensaje de creación falso, una orden fraudulenta enviada al puente, puede producir tokens sin respaldo.
Según los hallazgos preliminares de la Fundación Cysic, el atacante envió un mensaje de creación falso tras acceder sin autorización a una base de datos de los servicios del puente.
Con ese acceso, explotó una falla en el procesamiento y creó 10 millones de CYS en la dirección receptora (0xA4e1827Fe2664fD0797a55e442b2e2639449C255). La causa raíz sigue en investigación, según el comunicado oficial.
La respuesta de Cysic
Mientras investiga el origen del problema, la Fundación Cysic suspendió el puente, que seguirá cerrado hasta completar una revisión de seguridad.
La fundación contrató además a una firma de seguridad, una empresa especializada en investigar ataques y rastrear fondos, que no identificó.
Cysic solo precisó la hora del bloqueo de la dirección receptora, 13:47:52 UTC, 1 hora y 16 minutos después de la creación. La fundación usó la lista de bloqueo, una función del contrato inteligente de CYS (el programa que fija las reglas del token) que impide mover tokens desde una dirección señalada. Unos 2,8 millones de CYS quedaron restringidos.
El equipo detrás de Cysic no cuantificó la pérdida, aunque sí afirmaron que no se robaron CYS ni otros activos de usuarios y que la red principal no se vio afectada. Los 10 millones creados no equivalen a la pérdida final en USD, advierten desde Cysic, y las transferencias e intercambios posteriores siguen bajo revisión.
Al tiempo de este artículo, CYS cotiza a unos 0,11 USD, por lo que los 10 millones de CYS equivalen a unos USD 1,1 millones. El precio actual de la criptomoneda de Cysic se ubica 17,3% por debajo del máximo del 16 de octubre, de 0,133 USD, el día anterior a la suspeción del puente.
Lo que falta por conocer
Para cubrir la falta de datos sobre el precio y las pérdidas, la fundación prometió un informe de seguimiento con el impacto verificado, las pérdidas reales, el avance del rastreo de fondos y los resultados de la corrección. El informe llegará al completar la fase actual de la investigación.
El puente de Cysic reabrirá solo después de completar la revisión de seguridad, y la fundación anunciará los detalles de la reapertura por sus canales oficiales.
Los puentes entre redes figuran entre los puntos más débiles de las finanzas descentralizadas (DeFi), porque custodian grandes fondos y conectan redes con reglas distintas. En el caso de Taiko, una red sobre Ethereum, el puente fue comprometido el 21 de junio y dos firmas de seguridad estimaron pérdidas de entre USD 1 millón y USD 1,7 millones.
Guarda lo que vale la pena descifrar