【Ataque al puente cross-chain de Cysic: cronología de los hechos】
El 17 de octubre a las 20:31 (hora de Pekín), el atacante acuñó de la nada 10 millones de CYS en BNB Chain a través del puente cross-chain de Cysic.
Cinco minutos después comenzó a venderlos. En unos 23 minutos vendió 7,2 millones, los convirtió en USDT y BNB y, después de cruzar la cadena, obtuvo aproximadamente 306,6 ETH (unos 727.000 dólares), que transfirió a Ethereum.
El equipo del proyecto no bloqueó la dirección hasta 76 minutos después y congeló los 2,8 millones restantes. Según el comunicado oficial, no se robaron activos de la mainnet ni de las billeteras de los usuarios. El puente está suspendido y están pidiendo a una empresa de seguridad que investigue el caso.
Dos reflexiones: los puentes cross-chain siguen siendo el eslabón más vulnerable; el contrato del token tiene una función de lista negra, que esta vez permitió salvar una parte de los fondos, pero también demuestra que el equipo del proyecto puede congelar cualquier dirección: es un arma de doble filo.
¿Venderías los tokens de airdrop que tienes por un incidente así?
#Cysic #CYS #链上安全 #BNBChain
El 17 de octubre a las 20:31 (hora de Pekín), el atacante acuñó de la nada 10 millones de CYS en BNB Chain a través del puente cross-chain de Cysic.
Cinco minutos después comenzó a venderlos. En unos 23 minutos vendió 7,2 millones, los convirtió en USDT y BNB y, después de cruzar la cadena, obtuvo aproximadamente 306,6 ETH (unos 727.000 dólares), que transfirió a Ethereum.
El equipo del proyecto no bloqueó la dirección hasta 76 minutos después y congeló los 2,8 millones restantes. Según el comunicado oficial, no se robaron activos de la mainnet ni de las billeteras de los usuarios. El puente está suspendido y están pidiendo a una empresa de seguridad que investigue el caso.
Dos reflexiones: los puentes cross-chain siguen siendo el eslabón más vulnerable; el contrato del token tiene una función de lista negra, que esta vez permitió salvar una parte de los fondos, pero también demuestra que el equipo del proyecto puede congelar cualquier dirección: es un arma de doble filo.
¿Venderías los tokens de airdrop que tienes por un incidente así?
#Cysic #CYS #链上安全 #BNBChain