Cysic suspendió su puente entre cadenas el 18 de octubre después de que un atacante acuñara 10 millones de tokens CYS no autorizados en BNB Smart Chain y transfiriera a Ethereum fondos por valor de unos 727.000 dólares. El proyecto afirmó que sus hallazgos preliminares apuntaban a un acceso no autorizado a la base de datos y a una vulnerabilidad en la lógica de procesamiento que permitió generar un mensaje de acuñación fraudulento.
La acuñación no autorizada lleva a Cysic a suspender su puente
Según el informe del incidente de Cysic, el proyecto desconectó su puente tras descubrir una emisión no autorizada y detuvo las operaciones mientras evaluaba el incidente.
El informe preliminar atribuyó el problema al acceso no autorizado a la base de datos y a la lógica de procesamiento de mensajes, y no a una falla de red más amplia. Cysic no ha anunciado una fecha para reabrir.
La lista negra deja 7,2 millones de CYS disponibles para conversión
La acuñación no autorizada tuvo lugar el 17 de octubre a las 12:31:38 UTC, según Cointelegraph. Cysic incluyó la dirección receptora en la lista negra a las 13:47:52 UTC, poco más de 76 minutos después.
Con esa medida se congelaron unos 2,8 millones de CYS. Un análisis en cadena citado por The Block determinó que ya se habían vendido aproximadamente 7,2 millones de CYS antes de que se aplicara la lista negra.
La ruta de intercambio y puente transfiere 306,6 ETH a Ethereum
Según el análisis en cadena, los ingresos de las ventas de tokens se canalizaron a través de SWFT Bridgers, Mayan y deBridge. Después llegaron aproximadamente 306,6 ETH a Ethereum, valorados en unos 727.000 dólares en el momento mencionado en el informe.
Ese flujo significa que la mayor parte de los tokens acuñados fraudulentamente se había convertido antes de que se congelara la dirección receptora, mientras que los aproximadamente 2,8 millones de CYS restantes permanecieron bloqueados.
El puente seguirá cerrado mientras se realiza una revisión de seguridad externa
Cysic afirmó que el incidente se limitó al procesamiento de mensajes y a las funciones de acuñación del puente, y que ni su red principal ni los activos existentes de los usuarios se vieron afectados. Esas declaraciones siguen siendo la evaluación del proyecto sobre el alcance del incidente.
Cysic afirmó que el puente permanecerá cerrado hasta que se complete una revisión de seguridad y una investigación a cargo de una empresa de seguridad externa. Por lo tanto, la reapertura depende de la finalización de esas revisiones y no de un calendario establecido.
Aviso legal: Este artículo se ofrece únicamente con fines informativos. No se ofrece ni pretende utilizarse como asesoramiento legal, fiscal, de inversión, financiero o de otro tipo.