Un atacante acuñó 10 millones de CYS en BNB Chain al explotar el puente entre cadenas de Cysic. Después vendió 7,2 millones de tokens y transfirió unos $727.000 en ganancias a Ethereum. Cysic incluyó la dirección receptora en su lista negra 76 minutos después del exploit, lo que congeló los 2,8 millones de CYS restantes. El proyecto afirmó que su red principal y los activos existentes de los usuarios no se vieron afectados.
Por qué es importante
El incidente afectó a las funciones de procesamiento de mensajes y acuñación del puente, no a la red principal de Cysic. La Fundación Cysic dijo que el atacante obtuvo acceso no autorizado a una base de datos utilizada por los servicios de soporte del puente y envió un mensaje de acuñación fraudulento.
Los tokens no autorizados se vendieron en dos rondas. El atacante recibió unos 588.315 USDT por 5,65 millones de CYS y unos 220 BNB por los 1,55 millones restantes. Doce de las 15 ventas se realizaron a través del agregador DEX de OKX, en plataformas que incluían PancakeSwap.
Impacto en el mercado
El atacante transfirió las ganancias a través de SWFT, Mayan y deBridge, y recibió unos 306,6 ETH en Ethereum antes de enviar casi todo a una segunda cartera. La lista negra de Cysic solo se aplica a los CYS en BNB Chain, por lo que el ether sigue siendo transferible.
El puente permanecerá cerrado hasta que concluya una revisión de seguridad. Cysic no ha publicado una cifra final de pérdidas en dólares y señaló que el número de tokens acuñados no determina por sí solo la pérdida. Se espera que el informe de seguimiento detalle las pérdidas verificadas y el rastreo de los fondos.
Preguntas frecuentes
-
¿Cómo explotó el atacante el puente de Cysic?
El atacante obtuvo acceso no autorizado a una base de datos que respaldaba el puente y aprovechó una vulnerabilidad en su lógica de procesamiento para enviar un mensaje de acuñación fraudulento.
-
¿Cuántos tokens CYS se acuñaron y vendieron?
El atacante acuñó 10 millones de CYS y vendió 7,2 millones antes de que Cysic incluyera la dirección receptora en su lista negra. Los 2,8 millones de CYS restantes fueron congelados.
-
¿Qué valor se transfirió a Ethereum?
El atacante transfirió unos 306,6 ETH a Ethereum, valorados en aproximadamente $727.000 al precio del ETH del domingo, de unos $2.372.
-
¿El exploit afectó a la red principal o a los activos de los usuarios de Cysic?
Cysic dijo que el incidente se limitó a las funciones de procesamiento de mensajes y acuñación del puente. La fundación afirmó que la red principal y los activos existentes de los usuarios no se vieron afectados.
-
¿Qué está haciendo Cysic tras el exploit del puente?
Cysic suspendió el puente, contrató a una firma de seguridad para investigar y rastrear los fondos, y afirmó que lo mantendrá cerrado hasta completar una revisión de seguridad.
CryptoSlate
WuBlockchain
Crypto News
CoinDesk
CoinTelegraph