Cysic afirma que primero se accedió a la base de datos del puente
El informe preliminar de Cysic indica que el atacante obtuvo acceso a una base de datos utilizada por los servicios que dan soporte al puente. Después, el atacante aprovechó un fallo en la lógica de procesamiento de mensajes del puente para enviar una instrucción falsa y crear 10 millones de CYS en BNB Chain.
Esta secuencia es la explicación actual del proyecto, no una auditoría independiente definitiva. Cysic afirma que el incidente afectó al procesamiento del puente y a la creación de tokens, no a la mainnet en sí. La revisión de seguridad externa aún debe confirmar la ruta completa del ataque.
El atacante movió 7.2 millones de CYS antes de la congelación
Los registros onchain revisados por The Block muestran que 7.2 millones de los nuevos tokens salieron de la dirección receptora mediante ventas o transferencias. Cysic incluyó la dirección en la lista negra 76 minutos después de la creación no autorizada, dejando unos 2.8 millones de CYS congelados y sin poder moverse.
La cifra de 10 millones es el número de tokens creados, no la pérdida confirmada en dólares. La cifra de 7.2 millones describe los tokens que se movieron antes de la congelación. Ninguna de las dos cifras por sí sola demuestra cuánto valor conservó finalmente el atacante.
Parte de los fondos obtenidos llegó a Ethereum
El atacante canjeó parte de los tokens y movió unos 306.6 ETH a Ethereum a través de Mayan, deBridge y el servicio Bridgers de SWFT. Esos ETH valían alrededor de $727,000 cuando se informó de las transferencias. Se trata de un movimiento medido de los fondos obtenidos, no de un cálculo definitivo de las pérdidas del incidente completo.
Cysic afirma que los CYS existentes y otros activos que ya estaban en las carteras de los usuarios no fueron robados. Esa afirmación también procede del informe preliminar del proyecto y debe mantenerse separada de la investigación independiente que está en curso.
Pasos de respuesta confirmados
- El puente entre cadenas fue suspendido.
- Alrededor de 2.8 millones de CYS no vendidos fueron incluidos en la lista negra y congelados.
- Se incorporó a la investigación una empresa de seguridad externa.
- Cysic informó de que su mainnet y los activos existentes en las carteras de los usuarios no se vieron afectados.
El puente sigue pausado durante la revisión
Cysic suspendió el puente, congeló los 2.8 millones de tokens restantes y contrató a una empresa de seguridad externa. El próximo informe debe explicar cómo se accedió a la base de datos, por qué se aceptó el mensaje falso y si se han añadido más controles antes de que el puente vuelva a funcionar.
Hasta que ese trabajo concluya, la secuencia confirmada es limitada: se comprometió el acceso al puente, se crearon 10 millones de CYS, 7.2 millones se movieron antes de la congelación y parte de los fondos llegó a Ethereum. La pérdida financiera final sigue bajo investigación.
Este artículo es solo informativo y no constituye asesoramiento de inversión.
admin_wcColaborador · World-CryptMás de
