Hackeos y Explotaciones
Cysic Suspende su Puente Tras la Acuñación No Autorizada de 10 Millones de Tokens CYS
Cysic ha anunciado la suspensión de su puente entre cadenas después de un incidente de acuñación no autorizada que involucró 10 millones de tokens CYS en la BNB Smart Chain el 17 de octubre de 2026. La compañía declaró que el problema estaba confinado al procesamiento de mensajes del puente y la acuñación, y que su mainnet y otros sistemas operativos permanecen sin afectar.
La acuñación no autorizada ocurrió a las 12:31:38 UTC, y para las 13:47:52 UTC, Cysic había incluido en su lista negra la dirección que recibió los tokens. En ese momento, aproximadamente 2.8 millones de los CYS acuñados aún estaban en esa dirección, lo que indica que una parte significativa de los tokens ya se había movido antes de que se implementara la congelación.
Cysic ha contratado a expertos en seguridad de terceros para investigar el incidente y está rastreando el movimiento de los tokens explotados. Los hallazgos preliminares sugieren un posible vínculo con el acceso no autorizado a bases de datos y debilidades en la lógica de procesamiento del puente. Sin embargo, Cysic aún no ha confirmado el vector de ataque completo o la causa raíz, que todavía están bajo evaluación.
Este incidente destaca las vulnerabilidades persistentes en los procesos de acuñación de puentes, reminiscentes de un exploit similar que afectó a Syscoin en junio de 2026. Con un suministro máximo de 1 mil millones de tokens, la adición de 10 millones de tokens no autorizados representa un riesgo significativo de dilución para los poseedores de CYS, especialmente dado que solo aproximadamente 2.8 millones de los tokens acuñados están confirmados como congelados.
Actualmente, los usuarios no pueden transferir CYS entre cadenas utilizando el puente de Cysic, y no se ha proporcionado un cronograma para su reapertura. Los hallazgos de la investigación pueden provocar discusiones más amplias sobre las medidas de seguridad para los operadores de puentes, particularmente en lo que respecta a la protección de sistemas fuera de la cadena.
FAQ
¿Qué causó la suspensión del puente entre cadenas de Cysic?
La suspensión fue causada por un incidente de acuñación no autorizada que involucró 10 millones de tokens CYS en la BNB Smart Chain.
¿Cuántos tokens CYS fueron acuñados sin autorización?
Se acuñaron 10 millones de tokens CYS sin autorización.
¿Qué acciones ha tomado Cysic en respuesta a la acuñación no autorizada?
Cysic ha incluido en la lista negra la dirección que recibió los tokens y ha contratado a expertos en seguridad de terceros para investigar el incidente.
¿Los sistemas operativos y la red principal de Cysic se ven afectados por este incidente?
No, Cysic declaró que su red principal y otros sistemas operativos no se ven afectados por el incidente de acuñación no autorizada.
¿Cuándo pueden los usuarios esperar que el puente de Cysic se reabra para transferencias?
Actualmente, no se ha proporcionado un cronograma para la reapertura del puente de Cysic para transferencias.