Cysic suspende su puente entre cadenas tras una vulneración de 727.000 dólares en tokens
El proveedor de red y hardware blockchain Cysic suspendió su puente cross-chain después de que un actor no autorizado aprovechara el acceso a la base de datos y la lógica de procesamiento de mensajes para acuñar 10 millones de tokens CYS en BNB Chain. El atacante vendió 7,2 millones de esos tokens en exchanges descentralizados y transfirió aproximadamente 727.000 dólares en ether a la red Ethereum antes de que Cysic incluyera en la lista negra la billetera receptora.
La falla de seguridad se limitó a la lógica de acuñación y procesamiento de mensajes del puente, y no comprometió la red principal de Cysic ni los fondos existentes de los usuarios. Cysic incluyó en la lista negra la dirección de la billetera del atacante 76 minutos después del evento inicial de acuñación, congelando los 2,8 millones de tokens CYS restantes en BNB Chain. Sin embargo, la inclusión en la lista negra no afecta al ether transferido con éxito a Ethereum.
Cysic ha mantenido el puente cerrado mientras una empresa de seguridad externa realiza una investigación sobre la vulnerabilidad y rastrea los fondos. El proyecto tiene previsto publicar una declaración de seguimiento detallando las pérdidas financieras verificadas y las actualizaciones sobre los esfuerzos de recuperación una vez que se complete la revisión de seguridad.
Puntos clave
- Un atacante aprovechó la lógica de la base de datos y del puente para acuñar 10 millones de tokens CYS no autorizados en BNB Chain.
- El perpetrador vendió 7,2 millones de tokens y transfirió aproximadamente 727.000 dólares en ether a la red Ethereum.
- Cysic incluyó en la lista negra la dirección de la billetera del atacante en BNB Chain, congelando los 2,8 millones de tokens CYS restantes.
- Los activos de los usuarios en la red principal no se vieron afectados y el puente permanecerá fuera de línea a la espera de una auditoría de seguridad.
Traducido por nuestra IA a partir de nuestro artículo en inglés, basado en fuentes expertas del mercado en la web. Puede contener errores: verifica los datos antes de actuar. Resúmenes creados con la API de IA gratis de FreeTheAI.org
Cómo escribimosAviso legalPreguntas y respuestas
¿Qué causó el ataque al puente de Cysic?
Un atacante obtuvo acceso no autorizado a una base de datos de soporte y explotó la lógica de procesamiento para enviar un mensaje de acuñación fraudulento en BNB Chain.
¿Se robaron fondos de los usuarios durante el ataque a Cysic?
No, Cysic confirmó que los activos existentes de los usuarios no fueron robados, ya que la vulneración se limitó al puente y no afectó a la red principal.
¿Cuál es el estado del puente entre cadenas de Cysic?
El puente está suspendido mientras una empresa de seguridad independiente completa una auditoría exhaustiva y rastrea los fondos transferidos.
