Cysic ha suspendido su bridge cross-chain tras la acuñación no autorizada de 10 millones de tokens CYS en BNB Smart Chain el 17 de octubre de 2026.

La compañía caracterizó el incidente como limitado a las funciones de procesamiento de mensajes y acuñación del bridge, y afirmó que la mainnet y sus demás sistemas operativos no resultaron afectados. Sin embargo, el bridge permanece fuera de línea indefinidamente, sin que se haya proporcionado un cronograma para su restauración.

Qué ocurrió en el bridge

Los bridges cross-chain normalmente verifican una transferencia en una cadena y acuñan una representación correspondiente del activo en otra, razón por la cual el compromiso de las funciones de procesamiento de mensajes y acuñación puede provocar la creación de tokens sin un depósito correspondiente en la cadena de origen.

La acuñación no autorizada ocurrió a las 12:31:38 UTC del 17 de octubre. Para las 13:47:52 UTC del mismo día, Cysic había incluido en lista negra la dirección que recibió los tokens.

Al momento de la inclusión en lista negra, aproximadamente 2,8 millones de los CYS recién acuñados permanecían en esa dirección, lo que significa que la mayoría de los 10 millones de tokens ya habían salido de la billetera antes de que la congelación surtiera efecto.

Cysic ha contratado a expertos de seguridad externos para investigar la brecha. El equipo también está rastreando el movimiento de los tokens explotados y monitoreando si son intercambiados.

Los hallazgos preliminares apuntan a un posible vínculo entre la brecha y un acceso no autorizado a la base de datos, junto con debilidades en la lógica de procesamiento del bridge. La compañía no ha confirmado el vector de ataque completo ni la causa raíz; ambos siguen en evaluación.

Un modo de fallo recurrente

Las explotaciones de acuñación basadas en bridges no son un fenómeno nuevo. Syscoin sufrió una explotación similar de acuñación en su bridge en junio de 2026, y los incidentes de este tipo continúan exponiendo la misma debilidad central: funciones de acuñación sin salvaguardas suficientemente fuertes a su alrededor.

El contexto de la oferta subraya la magnitud del evento. CYS tiene una oferta máxima de 1.000 millones de tokens, de los cuales alrededor de 160,8 millones estaban en circulación tras el evento de generación de tokens. Medidos frente a esa cifra de circulación, 10 millones de tokens no autorizados representan una adición significativa a la oferta.

El camino de Cysic hasta este punto

Cysic opera un modelo de doble token. CYS actúa como el token de utilidad, mientras que CGT maneja la gobernanza y se obtiene mediante staking. El incidente del bridge involucró únicamente a CYS; Cysic no ha reportado ningún impacto sobre CGT.

El proyecto lanzó su mainnet y realizó el evento de generación de tokens de CYS en diciembre de 2025, tras una ronda de financiación y una serie de testnets. El lanzamiento generó críticas por la distribución de los tokens del TGE y por la transparencia financiera.

La brecha de octubre es el primer problema notable de seguridad operativa vinculado a la infraestructura de bridges de Cysic.

Qué significa esto para los holders de CYS y los usuarios del bridge

Para los holders, la cuestión inmediata es la dilución. Diez millones de tokens fueron creados fuera del proceso previsto, y solo aproximadamente 2,8 millones de ellos están confirmados como congelados.

Los usuarios del bridge, mientras tanto, no pueden mover CYS entre cadenas a través del bridge de Cysic hasta que este vuelva a abrirse, y no se ha dado fecha para ello.

La dirección preliminar de la investigación también merece atención. Un vínculo confirmado con el acceso autorizado a la base de datos sugeriría que la debilidad pudo haber residido en sistemas fuera de la cadena que alimentan el bridge, y no únicamente en el código de los contratos inteligentes. De ser así, ampliaría la conversación de seguridad más allá de las auditorías de contratos en cadena para abarcar cómo los operadores de bridges protegen sus propios sistemas de back-end.

En el corto plazo, tres acontecimientos moldearán la evolución de la situación: si la investigación confirma el vector de ataque y la causa raíz, qué ocurre con los aproximadamente 7,2 millones de tokens que salieron de la dirección incluida en lista negra antes de la congelación, y cuándo, o en qué condiciones, Cysic restablece el servicio del bridge.