El puente cross-chain de Cysic sufre un ataque: se acuñan sin autorización 10 millones de CYS en $BNB Chain
Detalles del incidente: El 10-17 a las 12:31 UTC, el atacante accedió sin autorización a la base de datos del servicio que da soporte al puente cross-chain y aprovechó un fallo en el procesamiento de mensajes para acuñar 10 millones de CYS sin respaldo en BNB Smart Chain (el 1 % del suministro total de 1.000 millones de tokens y aproximadamente el 6,2 % de los 160,8 millones de tokens en circulación). En 5 minutos, el atacante vendió 7,2 millones de tokens: 5,65 millones se intercambiaron por unos 588.315 USDT (aproximadamente 0,10 dólares por token) y 1,55 millones, por unos 220 BNB. Los fondos se transfirieron a través de tres puentes cross-chain —SWFT (Bridgers), Mayan y deBridge— hacia Ethereum, por un total aproximado de 306,6 ETH (unos 727.000 dólares). El proyecto incluyó la dirección receptora en una lista negra 76 minutos después de la acuñación y congeló los aproximadamente 2,8 millones de tokens restantes (el 28 % de lo acuñado). El puente permanece cerrado por tiempo indefinido. El equipo afirma que el incidente solo afectó al procesamiento de mensajes y a las funciones de acuñación del puente; la red principal no se vio afectada y no se robaron ni trasladaron activos de las carteras de los usuarios. Se contrató a una empresa de seguridad externa para investigar.
Por qué merece atención:
Es la segunda vez este año que se produce una vulnerabilidad del tipo «acuñación a través de un puente» (Syscoin sufrió un ataque similar en junio). La superficie de ataque pasó de los contratos on-chain a la base de datos off-chain y la validación de mensajes.
Para los titulares, supone una dilución inmediata: el suministro sin respaldo equivale a un aumento del 6,2 % de la oferta circulante, y el 72 % ya ha salido del alcance de la lista negra.
La narrativa de seguridad del ecosistema de BNB Chain vuelve a verse presionada, aunque la congelación en 76 minutos demuestra una capacidad de respuesta de emergencia razonable por parte del proyecto.
Tokens beneficiados / afectados: CYS es el más perjudicado directamente (24 h: -9,59 %); BNB aún no se ha visto afectado (+0,79 %). El incidente aumenta la atención del mercado hacia los puentes cross-chain y las infraestructuras de auditoría de seguridad.
Variaciones del precio y niveles técnicos ($CYS ): precio actual: 0,115 dólares; variación en 24 h: -9,59 % (máximo en 24 h: 0,1349 / mínimo: 0,1114). Resistencias: 0,125 / 0,135; soportes: 0,111 (mínimo en 24 h) / nivel psicológico de 0,100.
Perspectivas: prudencia a corto plazo: la presión vendedora persiste, la liquidez cross-chain está congelada debido al cierre del puente y aún no se conocen los resultados de la auditoría de seguridad. Si las pérdidas finales en dólares son inferiores a 1 millón y el proyecto anuncia una recompra o una quema de tokens como compensación, podría producirse un rebote tras la sobreventa; de lo contrario, el precio podría caer hasta la zona de 0,10.
Detalles del incidente: El 10-17 a las 12:31 UTC, el atacante accedió sin autorización a la base de datos del servicio que da soporte al puente cross-chain y aprovechó un fallo en el procesamiento de mensajes para acuñar 10 millones de CYS sin respaldo en BNB Smart Chain (el 1 % del suministro total de 1.000 millones de tokens y aproximadamente el 6,2 % de los 160,8 millones de tokens en circulación). En 5 minutos, el atacante vendió 7,2 millones de tokens: 5,65 millones se intercambiaron por unos 588.315 USDT (aproximadamente 0,10 dólares por token) y 1,55 millones, por unos 220 BNB. Los fondos se transfirieron a través de tres puentes cross-chain —SWFT (Bridgers), Mayan y deBridge— hacia Ethereum, por un total aproximado de 306,6 ETH (unos 727.000 dólares). El proyecto incluyó la dirección receptora en una lista negra 76 minutos después de la acuñación y congeló los aproximadamente 2,8 millones de tokens restantes (el 28 % de lo acuñado). El puente permanece cerrado por tiempo indefinido. El equipo afirma que el incidente solo afectó al procesamiento de mensajes y a las funciones de acuñación del puente; la red principal no se vio afectada y no se robaron ni trasladaron activos de las carteras de los usuarios. Se contrató a una empresa de seguridad externa para investigar.
Por qué merece atención:
Es la segunda vez este año que se produce una vulnerabilidad del tipo «acuñación a través de un puente» (Syscoin sufrió un ataque similar en junio). La superficie de ataque pasó de los contratos on-chain a la base de datos off-chain y la validación de mensajes.
Para los titulares, supone una dilución inmediata: el suministro sin respaldo equivale a un aumento del 6,2 % de la oferta circulante, y el 72 % ya ha salido del alcance de la lista negra.
La narrativa de seguridad del ecosistema de BNB Chain vuelve a verse presionada, aunque la congelación en 76 minutos demuestra una capacidad de respuesta de emergencia razonable por parte del proyecto.
Tokens beneficiados / afectados: CYS es el más perjudicado directamente (24 h: -9,59 %); BNB aún no se ha visto afectado (+0,79 %). El incidente aumenta la atención del mercado hacia los puentes cross-chain y las infraestructuras de auditoría de seguridad.
Variaciones del precio y niveles técnicos ($CYS ): precio actual: 0,115 dólares; variación en 24 h: -9,59 % (máximo en 24 h: 0,1349 / mínimo: 0,1114). Resistencias: 0,125 / 0,135; soportes: 0,111 (mínimo en 24 h) / nivel psicológico de 0,100.
Perspectivas: prudencia a corto plazo: la presión vendedora persiste, la liquidez cross-chain está congelada debido al cierre del puente y aún no se conocen los resultados de la auditoría de seguridad. Si las pérdidas finales en dólares son inferiores a 1 millón y el proyecto anuncia una recompra o una quema de tokens como compensación, podría producirse un rebote tras la sobreventa; de lo contrario, el precio podría caer hasta la zona de 0,10.