Cysic congela unos 2,8 millones de tokens, pero eso no significa que se hayan recuperado los activos transferidos
Mi análisis: esta congelación limita las transferencias de los CYS restantes, pero no debe interpretarse como que los fondos ya se hayan recuperado. Los usuarios afectados deberían dar prioridad a la reparación del puente y a las condiciones para volver a abrirlo; no deberían asumir que el riesgo de las operaciones entre cadenas ha desaparecido solo porque «la red principal no se vio afectada».
El 18 de octubre, la Fundación Cysic reveló que el día 17 alguien había acuñado sin autorización 10 millones de CYS en BNB Smart Chain, aprovechando un problema en la lógica de procesamiento del puente entre cadenas. El equipo suspendió el puente y añadió la dirección receptora a la lista negra del contrato de CYS, lo que restringió las transferencias de los aproximadamente 2,8 millones de CYS que aún quedaban en esa dirección.
Sin embargo, antes de que se tomaran esas medidas, algunos tokens ya se habían cambiado por otros activos. El 18 de octubre, The Block informó, basándose en registros de la cadena, que la dirección atacante primero vendió 7,2 millones de CYS y luego transfirió lo obtenido a Ethereum mediante un servicio entre cadenas, donde recibió unos 306,6 ETH. Esta cantidad corresponde al resultado del seguimiento de las transferencias publicado por el medio; no es una cifra oficial de las pérdidas definitivas.
La diferencia es que el contrato de CYS en la cadena BNB puede restringir los tokens de ese contrato, pero esa lista negra no puede congelar los ETH en Ethereum. Suspender el puente sirve para frenar riesgos posteriores; restringir los tokens restantes permite controlar una parte de los activos; rastrear y recuperar los activos ya convertidos es otra cuestión.
La Fundación afirmó que la red principal no se vio afectada y que los activos originales en las billeteras de los usuarios no fueron sustraídos en este incidente. La causa raíz completa, el flujo de fondos y las pérdidas reales siguen bajo investigación. Esta es la información que el proyecto ha divulgado hasta el momento; no significa que se hayan descartado todas las repercusiones económicas, ni se puede calcular la pérdida definitiva multiplicando la cantidad acuñada por el precio del token.
Durante las próximas 48 horas, revisaré los informes oficiales posteriores, el destino de los tokens restantes y los planes para volver a abrir el puente. Solo reduciré mi evaluación del riesgo de este puente cuando estén claras la causa raíz, la verificación de las reparaciones y las condiciones para su reapertura. Si se detecta una nueva acuñación anómala o se amplía el alcance del impacto, elevaré la evaluación del riesgo. Hasta entonces, no tomaré la «congelación» como motivo para reanudar las operaciones entre cadenas.
#Cysic #跨链桥 #SeguridadEnCadena
Mi análisis: esta congelación limita las transferencias de los CYS restantes, pero no debe interpretarse como que los fondos ya se hayan recuperado. Los usuarios afectados deberían dar prioridad a la reparación del puente y a las condiciones para volver a abrirlo; no deberían asumir que el riesgo de las operaciones entre cadenas ha desaparecido solo porque «la red principal no se vio afectada».
El 18 de octubre, la Fundación Cysic reveló que el día 17 alguien había acuñado sin autorización 10 millones de CYS en BNB Smart Chain, aprovechando un problema en la lógica de procesamiento del puente entre cadenas. El equipo suspendió el puente y añadió la dirección receptora a la lista negra del contrato de CYS, lo que restringió las transferencias de los aproximadamente 2,8 millones de CYS que aún quedaban en esa dirección.
Sin embargo, antes de que se tomaran esas medidas, algunos tokens ya se habían cambiado por otros activos. El 18 de octubre, The Block informó, basándose en registros de la cadena, que la dirección atacante primero vendió 7,2 millones de CYS y luego transfirió lo obtenido a Ethereum mediante un servicio entre cadenas, donde recibió unos 306,6 ETH. Esta cantidad corresponde al resultado del seguimiento de las transferencias publicado por el medio; no es una cifra oficial de las pérdidas definitivas.
La diferencia es que el contrato de CYS en la cadena BNB puede restringir los tokens de ese contrato, pero esa lista negra no puede congelar los ETH en Ethereum. Suspender el puente sirve para frenar riesgos posteriores; restringir los tokens restantes permite controlar una parte de los activos; rastrear y recuperar los activos ya convertidos es otra cuestión.
La Fundación afirmó que la red principal no se vio afectada y que los activos originales en las billeteras de los usuarios no fueron sustraídos en este incidente. La causa raíz completa, el flujo de fondos y las pérdidas reales siguen bajo investigación. Esta es la información que el proyecto ha divulgado hasta el momento; no significa que se hayan descartado todas las repercusiones económicas, ni se puede calcular la pérdida definitiva multiplicando la cantidad acuñada por el precio del token.
Durante las próximas 48 horas, revisaré los informes oficiales posteriores, el destino de los tokens restantes y los planes para volver a abrir el puente. Solo reduciré mi evaluación del riesgo de este puente cuando estén claras la causa raíz, la verificación de las reparaciones y las condiciones para su reapertura. Si se detecta una nueva acuñación anómala o se amplía el alcance del impacto, elevaré la evaluación del riesgo. Hasta entonces, no tomaré la «congelación» como motivo para reanudar las operaciones entre cadenas.
#Cysic #跨链桥 #SeguridadEnCadena