En el puente cross-chain de Cysic, alguien acuñó 10 millones de CYS de la nada.
Se acuñaron en la cadena BNB el 17 de octubre a las 20:31; no se bloqueó la dirección hasta 76 minutos después. Solo se congelaron unos 2,8 millones: más del 70 % ya había escapado.
El agujero no estaba en el contrato, sino en la base de datos que hay detrás del puente.
Esa misma semana, también se acuñaron 19 millones de tokens de Autheo; en 2022, Wormhole acuñó de golpe 120.000 wETH. El verdadero riesgo está en quién controla la capacidad de acuñar tokens del puente.
Se acuñaron en la cadena BNB el 17 de octubre a las 20:31; no se bloqueó la dirección hasta 76 minutos después. Solo se congelaron unos 2,8 millones: más del 70 % ya había escapado.
El agujero no estaba en el contrato, sino en la base de datos que hay detrás del puente.
Esa misma semana, también se acuñaron 19 millones de tokens de Autheo; en 2022, Wormhole acuñó de golpe 120.000 wETH. El verdadero riesgo está en quién controla la capacidad de acuñar tokens del puente.