Un exploit en el puente de Cysic acuña 10 millones de tokens CYS
Cysic suspendió su puente entre cadenas después de que un atacante lo explotara el 17 de octubre para acuñar 10 millones de tokens CYS no autorizados en BNB Chain, alrededor del 1 % del suministro total del token. Cysic afirmó que su red principal no se vio afectada y que los activos que los usuarios ya tenían en sus carteras no fueron sustraídos directamente. El ataque al puente de Cysic consistió en presentar una solicitud de acuñación falsa tras acceder a una base de datos que da soporte al puente; el método exacto de acceso y el fallo en la validación siguen bajo investigación.
En unos 28 minutos, el atacante vendió aproximadamente 7,2 millones de CYS a cambio de USDT y BNB; después trasladó los fondos a otras cadenas y recibió unos 306,6 ETH, valorados en aproximadamente 727.000 dólares en ese momento. Cysic bloqueó la dirección receptora unos 76 minutos después de la acuñación, cuando aún quedaban alrededor de 2,8 millones de tokens no autorizados. El proyecto todavía no ha anunciado qué hará con esos tokens ni cómo abordará las posibles pérdidas derivadas del incidente.
El incidente del puente de Cysic podría presionar a la baja el precio de CYS a corto plazo, mientras los operadores evalúan la posible dilución, los riesgos para la liquidez y la respuesta del proyecto. Los efectos a más largo plazo dependerán de la investigación y de las medidas correctivas; la suspensión del puente, por sí sola, no indica que la red de Cysic en su conjunto se haya visto comprometida.
Bearish
El incidente es bajista para CYS porque la acuñación no autorizada creó una cantidad equivalente a aproximadamente el 1 % de la oferta total del token, y una gran parte se vendió antes de que interviniera Cysic. A corto plazo, los operadores podrían anticipar presión vendedora, cuestionar la seguridad del puente y reducir su exposición mientras el proyecto investiga lo ocurrido. La suspensión del puente y el bloqueo de la dirección pueden limitar nuevas operaciones, pero no resuelven la incertidumbre sobre los tokens restantes ni sobre las posibles pérdidas.
A más largo plazo, CYS podría recuperarse si Cysic confirma que la red en su conjunto y los activos de los usuarios siguen a salvo, explica cómo se produjo la vulneración y presenta un plan creíble para gestionar los tokens no autorizados y atender a las partes afectadas. Por el contrario, los retrasos, una reparación incompleta o nuevos problemas de seguridad podrían prolongar la presión sobre el precio y la liquidez. La información disponible no demuestra que se hayan producido daños duraderos en el conjunto de la red, por lo que la magnitud y la duración del impacto siguen siendo inciertas.