Cysic Foundation investiga una emisión de tokens no autorizada en BNB Smart Chain y afirmó que el tamaño de la emisión, por sí solo, no determina el impacto del incidente en dólares.

En un informe sobre el incidente publicado en X el domingo, la fundación indicó que su puente entre cadenas fue suspendido después de que un atacante explotara una falla en el procesamiento de mensajes del puente para emitir 10 millones de CYS en BNB Smart Chain el sábado. Los hallazgos preliminares apuntan a un acceso no autorizado a una base de datos que respalda el puente, un recordatorio de que la seguridad de los puentes depende tanto de la infraestructura fuera de la cadena como de los contratos en la cadena.

Según el informe del incidente en X, la emisión no autorizada ocurrió a las 12:31:38 UTC del 17 de octubre. Cysic añadió la dirección receptora a la lista negra del contrato del token a las 13:47:52 UTC, unos 76 minutos después, dejando alrededor de 2,8 millones de CYS en esa dirección con transferencias restringidas.

Como referencia, la emisión no autorizada equivale a aproximadamente el 6% de los cerca de 160,8 millones de tokens CYS en circulación, según datos de CoinMarketCap.

CYS coordina los incentivos para los usuarios, proveedores de computación, participantes de gobernanza y colaboradores de la red de Cysic, según la documentación de tokenomics del proyecto. Cysic es un proyecto de computación de pruebas de conocimiento cero enfocado en la generación de pruebas acelerada por hardware.

La fundación afirmó que el incidente se limitó al procesamiento de mensajes y a la emisión del puente, y que no afectó la mainnet ni otros sistemas operativos. "El incidente no resultó en el robo o la transferencia no autorizada de CYS existente ni de otros activos mantenidos en las billeteras de los usuarios", señalizó.

La publicación indicó que la cantidad de tokens emitidos no determina la pérdida final en dólares, y añadió que las transferencias de tokens, los intercambios y las pérdidas reales siguen bajo revisión. Cysic ha contratado a una firma de seguridad no identificada y planea publicar un informe de seguimiento una vez que concluya la fase actual de la investigación. El resultado de esa revisión establecerá la cifra final de pérdidas del incidente, mientras que los aproximadamente 2,8 millones de CYS en la dirección incluida en la lista negra permanecen bajo restricciones de transferencia.

Los puentes entre cadenas, que transfieren activos y mensajes entre blockchains, han sido históricamente uno de los componentes de la infraestructura cripto más frecuentemente atacados, en parte porque una falla en la forma en que se verifican los mensajes puede permitir a un atacante emitir o drenar fondos en múltiples cadenas a la vez.