Ataque al puente cross-chain de Cysic: se acuñaron de la nada 10 millones de $CYS en BNB Chain; el puente está pausado
Según el informe del incidente publicado por Cysic Foundation el 18 de octubre (también cubierto por Cointelegraph, PANews y otros medios), estos son los puntos clave:
1. Hora: el 17 de octubre a las 20:31 (hora de Pekín), un atacante acuñó sin autorización 10 millones de CYS en BNB Smart Chain.
2. Método: la investigación preliminar indica que el atacante obtuvo acceso no autorizado a la base de datos del sistema interno del puente cross-chain y aprovechó una vulnerabilidad en la lógica de procesamiento de mensajes para enviar mensajes de acuñación falsificados. No se trató de un hackeo del propio contrato.
3. Medidas: unos 76 minutos después (a las 21:47), el equipo añadió la dirección receptora a la lista negra del contrato de CYS. Se restringieron las transferencias de los aproximadamente 2,8 millones de tokens que aún quedaban en esa dirección; el resto ya se había transferido y se está investigando su paradero. El puente cross-chain está pausado y no volverá a abrirse hasta que concluya la revisión de seguridad.
4. Alcance del impacto: el equipo afirma que la mainnet y los demás sistemas no se vieron afectados, y que no se robaron los activos que los usuarios ya tenían en sus billeteras. Sin embargo, los 10 millones de tokens acuñados no equivalen a la pérdida final; el daño real sigue bajo investigación y se ha contratado a una empresa de seguridad para rastrear los fondos.
Mi opinión: es posible que la parte transferida haya llegado al mercado, así que conviene estar atentos a la presión vendedora a corto plazo y a una posible pérdida de confianza. Si tienes $CYS , te recomiendo que por ahora no uses este puente y esperes a que el equipo publique más información. Este incidente también nos recuerda que los riesgos de los puentes cross-chain no se limitan a los contratos: los sistemas internos también son una superficie de ataque.
⚠️ Recopilación de información únicamente; no constituye asesoramiento de inversión. DYOR; usa solo canales oficiales y no hagas clic en enlaces desconocidos de «compensación/reclamación».
#Cysic #跨链桥安全 #BNBChain #SeguridadOnChain
Según el informe del incidente publicado por Cysic Foundation el 18 de octubre (también cubierto por Cointelegraph, PANews y otros medios), estos son los puntos clave:
1. Hora: el 17 de octubre a las 20:31 (hora de Pekín), un atacante acuñó sin autorización 10 millones de CYS en BNB Smart Chain.
2. Método: la investigación preliminar indica que el atacante obtuvo acceso no autorizado a la base de datos del sistema interno del puente cross-chain y aprovechó una vulnerabilidad en la lógica de procesamiento de mensajes para enviar mensajes de acuñación falsificados. No se trató de un hackeo del propio contrato.
3. Medidas: unos 76 minutos después (a las 21:47), el equipo añadió la dirección receptora a la lista negra del contrato de CYS. Se restringieron las transferencias de los aproximadamente 2,8 millones de tokens que aún quedaban en esa dirección; el resto ya se había transferido y se está investigando su paradero. El puente cross-chain está pausado y no volverá a abrirse hasta que concluya la revisión de seguridad.
4. Alcance del impacto: el equipo afirma que la mainnet y los demás sistemas no se vieron afectados, y que no se robaron los activos que los usuarios ya tenían en sus billeteras. Sin embargo, los 10 millones de tokens acuñados no equivalen a la pérdida final; el daño real sigue bajo investigación y se ha contratado a una empresa de seguridad para rastrear los fondos.
Mi opinión: es posible que la parte transferida haya llegado al mercado, así que conviene estar atentos a la presión vendedora a corto plazo y a una posible pérdida de confianza. Si tienes $CYS , te recomiendo que por ahora no uses este puente y esperes a que el equipo publique más información. Este incidente también nos recuerda que los riesgos de los puentes cross-chain no se limitan a los contratos: los sistemas internos también son una superficie de ataque.
⚠️ Recopilación de información únicamente; no constituye asesoramiento de inversión. DYOR; usa solo canales oficiales y no hagas clic en enlaces desconocidos de «compensación/reclamación».
#Cysic #跨链桥安全 #BNBChain #SeguridadOnChain