$CYS sufrió un incidente en su puente cross-chain: anoche, hora de Beijing, alguien acuñó de la nada 10 millones de CYS en la cadena BNB. El equipo publicó el informe del incidente esta tarde y ya ha cerrado el puente.
Cysic desarrolla una red de potencia computacional para pruebas de conocimiento cero e IA, que conecta GPU y chips especializados para alquilar su capacidad de cómputo. CYS es el token de su propia cadena.
Según el equipo, el atacante primero accedió a la base de datos utilizada por el servicio de backend del puente cross-chain y después aprovechó una vulnerabilidad en la lógica de procesamiento para enviar un mensaje falso de acuñación. La mainnet, la producción de bloques y los fondos que los usuarios ya tenían en sus monederos no se vieron afectados. La dirección receptora también ya ha sido incluida en la lista negra del contrato del token.
El problema es que, antes de que se incluyera en la lista negra, parte de los tokens acuñados ya se había transferido o cambiado por otros. Todavía están investigando el monto real de las pérdidas y afirman que publicarán un informe completo más adelante. El puente no volverá a abrir hasta que termine la auditoría de seguridad.
El equipo también recuerda que nunca enviará mensajes privados para pedir frases semilla ni pedirá a nadie que transfiera sus tokens a una supuesta cuenta segura. No hagas clic en enlaces que prometan compensaciones.
Cysic desarrolla una red de potencia computacional para pruebas de conocimiento cero e IA, que conecta GPU y chips especializados para alquilar su capacidad de cómputo. CYS es el token de su propia cadena.
Según el equipo, el atacante primero accedió a la base de datos utilizada por el servicio de backend del puente cross-chain y después aprovechó una vulnerabilidad en la lógica de procesamiento para enviar un mensaje falso de acuñación. La mainnet, la producción de bloques y los fondos que los usuarios ya tenían en sus monederos no se vieron afectados. La dirección receptora también ya ha sido incluida en la lista negra del contrato del token.
El problema es que, antes de que se incluyera en la lista negra, parte de los tokens acuñados ya se había transferido o cambiado por otros. Todavía están investigando el monto real de las pérdidas y afirman que publicarán un informe completo más adelante. El puente no volverá a abrir hasta que termine la auditoría de seguridad.
El equipo también recuerda que nunca enviará mensajes privados para pedir frases semilla ni pedirá a nadie que transfiera sus tokens a una supuesta cuenta segura. No hagas clic en enlaces que prometan compensaciones.