Un atacante utilizó un exploit en el puente cross-chain de Cysic en BNB Smart Chain para crear 10 millones de CYS sin autorización. Los puentes cross-chain mueven tokens entre redes retransmitiendo mensajes entre contratos, y un mensaje fraudulento en ese flujo puede desencadenar la creación no autorizada de tokens en la cadena de destino. Cysic posteriormente incluyó la dirección receptora en la lista negra, restringiendo las transferencias de aproximadamente 2.8 millones deYS que permanecían allí. La fundación indicó que ningún activo en la mainnet de Cysic ni los activos existentes en las billeteras de los usuarios fueron afectados.

La Cysic Foundation suspendió sus puentes cross-chain tras identificar una vulnerabilidad en el flujo de procesamiento de mensajes y acuñación de tokens. La fundación señaló que el incidente se limitó a la infraestructura del puente y no afectó el mecanismo de consenso de la mainnet de Cysic, la ejecución de transacciones ni los tokens ya en poder de los usuarios.

— Cysic Foundation (@cysic_fdn) October 18, 202

— Cysic Foundation (@cysic_fdn) October 18, 2026

Acuñación no autorizada de CYS en BNB Smart Chain

El informe fuente ofrece dos marcas de tiempo para la acuñación no autorizada en BNB Smart Chain: 12:31:38 UTC del 17 de octubre de 2026 y 17:31:38 UTC de la misma fecha.

Según la investigación preliminar de Cysic, el atacante obtuvo acceso a una base de datos utilizada por un servicio que da soporte al puente. Posteriormente, el atacante explotó una vulnerabilidad en la lógica de procesamiento asociada para enviar un mensaje fraudulento de acuñación, lo que resultó en la creación de 10 millones de CYS en una única dirección receptora. La vía de ataque —acceso comprometido a una base de datos de un servicio de soporte seguido de un mensaje fraudulento de acuñación— ilustra que la seguridad de los puentes se extiende más allá de los contratos on-chain hasta la infraestructura off-chain que los alimenta.

Cysic advirtió que la cantidad de tokens recién creados no debe considerarse la medida definitiva del incidente. El impacto real en dólares, junto con cualquier transferencia e intercambio, seguía bajo investigación. Dado que los tokens fueron acuñados en lugar de ser drenados de las billeteras de los usuarios, el impacto material depende de si la nueva oferta es movida o intercambiada, una cuestión que la investigación aún no había resuelto.

Aproximadamente 2.8 millones de CYS restringidos

Cysic comenzó a agregar la dirección receptora a la lista negra del contrato del token CYS a las 13:47:52 UTC, aproximadamente 76 minutos después de la acuñación no autorizada. La restricción fue activada on-chain y estaba impidiendo las transferencias de alrededor de 2.8 millones de CYS que aún se encontraban en la dirección. Una lista negra a nivel de contrato puede impedir que los tokens salgan de una dirección, pero por sí sola no los recupera, razón por la cual el trabajo de rastreo continuó junto con el congelamiento.

El equipo también estaba rastreando 3,380.41 dólares adicionales con la asistencia de una empresa profesional de seguridad, según el informe.

La mainnet y los activos existentes de los usuarios no fueron afectados

Cysic indicó que el incidente no comprometió la infraestructura de la mainnet. El consenso, la producción de bloques, la confirmación de transacciones y la ejecución de la Ethereum Virtual Machine permanecieron sin afectación.

La fundación también señaló que no había evidencia de que CYS existentes u otros activos hubieran sido robados de las billeteras de los usuarios. A diferencia de un exploit que drena activos en poder de los usuarios, este incidente involucró la creación no autorizada de nuevos tokens en una dirección receptora.

El puente permanece suspendido durante la revisión

Cysic suspendió las operaciones del puente inmediatamente después de detectar el incidente y señaló que el no se restablecería hasta que se hubiera revisado todo el flujo de trabajo. La investigación abarca el manejo de mensajes, la configuración de permisos, los registros de activos y la vía de ataque completa.

La fundación no ha anunciado una fecha de reapertura. El puente permanecerá cerrado hasta que se complete la evaluación de seguridad y se verifique la remediación recomendada, dejando las transferencias cross-chain a través de los puentes de Cysic no disponibles en el interín.

Cysic indicó que emitirá un informe de seguimiento que cubrirá los hallazgos de la investigación, las pérdidas reales, el progreso del rastreo de los fondos y los pasos finales de remediación. Esos hallazgos, junto con cualquier movimiento confirmado de los tokens acuñados, definirán el alcance final del incidente.

Fuente principal: CryptoNinjas

Publicación oficial: https://x.com/cysic_fdn/status/2111761749116637687?ref_src=twsrc%5Etfw