Cysic ha suspendido su puente cross-chain después de que un atacante acuñara 10 millones de tokens CYS no autorizados en BNB Smart Chain el 17 de octubre de 2026. Según las cifras citadas por la empresa, el atacante vendió aproximadamente 7.2 millones de los tokens recién creados y trasladó unos 306.6 ETH, con un valor de aproximadamente 727,000 dólares, a Ethereum antes de que los 2.8 millones de CYS restantes fueran congelados. Cysic afirmó que el incidente no tuvo impacto en su mainnet ni en los activos de los usuarios existentes.

Atacantes Explotan el Sistema de Procesamiento de Mensajes del Puente

El atacante aprovechó vulnerabilidades en el sistema de procesamiento de mensajes del puente, según un informe de incidentes publicado en X por la Cysic Foundation. Los hallazgos iniciales indican un acceso no autorizado a una base de datos que respalda la operación del puente, aunque los investigadores aún no han verificado la técnica completa del ataque.

Los puentes cross-chain transfieren activos y mensajes entre blockchains que de otro modo estarían separadas, y los exploits de la industria en el pasado se han centrado con frecuencia en los componentes que verifican y transmiten esos mensajes, más que en las cadenas mismas. Esa arquitectura también explica la separación que describió Cysic: un puente construido sobre su propia capa de procesamiento de mensajes y base de datos puede fallar sin afectar la producción de bloques, la confirmación de transacciones ni la ejecución de transacciones EVM en el mainnet.

Cysic confirmó la brecha y su respuesta de emergencia en un comunicado en X:

On Oct 17, a security incident involving the unauthorized minting of 10M CYS occurred through the Cysic bridge. Our team responded swiftly. User wallets and mainnet operations remain unaffected. The bridge remains suspended pending security review. Full update below. 👇

— Cysic (@cysic_xyz) October 18, 2026

El ataque se llevó a cabo el 17 de octubre a las 12:31:38 UTC, lo que resultó en 10 millones adicionales de tokens CYS en BNB Smart Chain que nunca habían sido autorizados. La fundación describió el evento como un fallo de seguridad aislado del puente.

Cysic declaró que el incidente no tuvo efecto en las operaciones de su mainnet. El sistema del puente comprometido no interfirió con la producción de bloques, la confirmación de transacciones ni la ejecución de transacciones EVM, y no hubo robo ni transferencia no autorizada de activos existentes de las wallets de los usuarios, según la fundación.

Sin embargo, la creación no autorizada de tokens sí permitió al atacante vender el CYS recién acuñado en el mercado abierto. Se informa que el atacante se deshizo de alrededor de 7.2 millones de tokens en 23 minutos, un episodio que ha llamado nuevamente la atención sobre la seguridad de los puentes cross-chain y los riesgos que plantea la emisión no autorizada de tokens.

El atacante también envió aproximadamente 727,000 dólares en ETH —unos 306.6 ETH— a Ethereum. Según los informes, el atacante utilizó Bridgers de SWFT, deBridge y Mayan para mover el dinero. Sin embargo, el equipo aún trabaja en reconstruir el historial completo de transacciones y en determinar si es posible recuperar más fondos.

Tokens Restantes Congelados y Puente Fuera de Línea

En respuesta a la brecha, Cysic suspendió su puente cross-chain y restringió la dirección de la wallet del atacante. La fundación también contrató a una empresa de seguridad profesional para investigar el incidente y rastrear el flujo de fondos. El puente permanece cerrado mientras el equipo revisa sus sistemas de seguridad.

Según la cronología del incidente reportada, Cysic incluyó en su lista negra la dirección de la wallet receptora a las 13:47:52 UTC, poco más de una hora después de la acuñación no autorizada. Los 2.8 millones de tokens CYS restantes fueron posteriormente "congelados", lo que significa que no se pudieron realizar más transferencias de esos tokens desde la dirección restringida.

Aunque el atacante ya había vendido millones de tokens para ese momento, la respuesta logró contener incidente. La fundación aún no ha establecido el impacto financiero final de la acuñación no autorizada, y la cantidad de tokens producidos no necesariamente refleja su valor en dólares ni la magnitud de las pérdidas reales.

Cysic también subrayó una distinción importante: los tokens recién acuñados no son lo mismo que los tokens robados de wallets existentes. La empresa reiteró que el incidente no afectó las wallets de los usuarios ni su mainnet, pero los usuarios deben esperar actualizaciones oficiales antes de intentar cualquier transacción cross-chain.

La fundación aún no ha dicho cuándo reanudará los servicios del puente. La suspensión se mantendrá como medida de precaución hasta que los investigadores determinen cómo se explotó la vulnerabilidad y cómo se accedió a la base de datos de soporte. Se espera que las próximas actualizaciones de Cysic expliquen la causa de la interrupción, las medidas de corrección en curso y las condiciones que deben cumplirse para restablecer el servicio.

Con los 2.8 millones de CYS congelados aún vinculados a la dirección incluida en la lista negra, el trabajo de rastreo de fondos sigue siendo el principal punto a seguir, junto con la verificación pendiente de la técnica completa del ataque y cualquier decisión sobre cuándo el puente puede reanudar sus operaciones.

Por ahora, el incidente subraya los riesgos de seguridad asociados con los puentes cross-chain y sus sistemas de procesamiento de mensajes. Cysic ha restringido la dirección afectada, pero la investigación continúa.

Este artículo se basa en el reportaje de Live Bitcoin News.