El puente cross-chain de Cysic sufre un ataque: se acuñan 10 millones de CYS sin autorización
Según la información divulgada, el puente cross-chain de Cysic fue atacado el 17 de octubre.
El atacante obtuvo acceso a la base de datos relacionada con el servicio cross-chain y aprovechó una vulnerabilidad en la lógica de procesamiento de mensajes para enviar mensajes de acuñación falsos. Como resultado, se acuñaron sin autorización 10 millones adicionales de CYS en BNB Chain.
Tras el incidente, Cysic suspendió el servicio del puente cross-chain e impuso restricciones on-chain a las direcciones involucradas.
Lo destacable de este incidente es que vuelve a poner de manifiesto un riesgo fundamental de los sistemas cross-chain: la seguridad de los contratos on-chain no significa que toda la cadena de operaciones cross-chain sea segura.
Un puente cross-chain no suele consistir únicamente en un contrato inteligente; también incluye bases de datos off-chain, servicios de generación y procesamiento de mensajes, mecanismos de verificación y contratos que finalmente ejecutan la acuñación o liberación de activos.
Si un atacante puede influir en la generación de mensajes off-chain o aprovechar fallos en la lógica de procesamiento de mensajes para enviar mensajes falsificados, pueden crearse activos sin autorización incluso cuando los contratos on-chain se ejecuten conforme a las reglas establecidas.
Por lo tanto, no basta con comprobar si el código del contrato tiene vulnerabilidades. También hay que revisar lo siguiente:
* Si la base de datos off-chain aplica el principio de privilegio mínimo y controles de acceso estrictos.
* Si los mensajes cross-chain se verifican de forma independiente y fiable.
* Si quien genera los mensajes puede activar la acuñación por sí solo.
* Si existen mecanismos contra la repetición de mensajes, autorizaciones múltiples y límites a la acuñación anómala.
Otro problema es que suspender el puente cross-chain no elimina automáticamente los tokens que ya se han acuñado.
Si los CYS acuñados de forma irregular ya se han transferido, las medidas posteriores podrían incluir restricciones a direcciones, seguimiento de fondos, colaboración con exchanges y decisiones sobre cómo gestionar el suministro anómalo.
Por el momento, la información disponible sobre el estado concreto de aproximadamente 2,8 millones de CYS es incompleta, por lo que no conviene afirmar directamente que esos tokens se hayan recuperado o congelado.
La verdadera garantía de seguridad de un puente cross-chain no consiste en que ningún componente pueda ser vulnerado jamás, sino en que el fallo de un único punto no pueda convertirse fácilmente en un riesgo a gran escala para los activos.
Según la información divulgada, el puente cross-chain de Cysic fue atacado el 17 de octubre.
El atacante obtuvo acceso a la base de datos relacionada con el servicio cross-chain y aprovechó una vulnerabilidad en la lógica de procesamiento de mensajes para enviar mensajes de acuñación falsos. Como resultado, se acuñaron sin autorización 10 millones adicionales de CYS en BNB Chain.
Tras el incidente, Cysic suspendió el servicio del puente cross-chain e impuso restricciones on-chain a las direcciones involucradas.
Lo destacable de este incidente es que vuelve a poner de manifiesto un riesgo fundamental de los sistemas cross-chain: la seguridad de los contratos on-chain no significa que toda la cadena de operaciones cross-chain sea segura.
Un puente cross-chain no suele consistir únicamente en un contrato inteligente; también incluye bases de datos off-chain, servicios de generación y procesamiento de mensajes, mecanismos de verificación y contratos que finalmente ejecutan la acuñación o liberación de activos.
Si un atacante puede influir en la generación de mensajes off-chain o aprovechar fallos en la lógica de procesamiento de mensajes para enviar mensajes falsificados, pueden crearse activos sin autorización incluso cuando los contratos on-chain se ejecuten conforme a las reglas establecidas.
Por lo tanto, no basta con comprobar si el código del contrato tiene vulnerabilidades. También hay que revisar lo siguiente:
* Si la base de datos off-chain aplica el principio de privilegio mínimo y controles de acceso estrictos.
* Si los mensajes cross-chain se verifican de forma independiente y fiable.
* Si quien genera los mensajes puede activar la acuñación por sí solo.
* Si existen mecanismos contra la repetición de mensajes, autorizaciones múltiples y límites a la acuñación anómala.
Otro problema es que suspender el puente cross-chain no elimina automáticamente los tokens que ya se han acuñado.
Si los CYS acuñados de forma irregular ya se han transferido, las medidas posteriores podrían incluir restricciones a direcciones, seguimiento de fondos, colaboración con exchanges y decisiones sobre cómo gestionar el suministro anómalo.
Por el momento, la información disponible sobre el estado concreto de aproximadamente 2,8 millones de CYS es incompleta, por lo que no conviene afirmar directamente que esos tokens se hayan recuperado o congelado.
La verdadera garantía de seguridad de un puente cross-chain no consiste en que ningún componente pueda ser vulnerado jamás, sino en que el fallo de un único punto no pueda convertirse fácilmente en un riesgo a gran escala para los activos.