CYS: un exploit obliga a Cysic a detener su puente
El exploit se limitó a la acuñación en el puente, pero se vendieron 7,2 millones de CYS no autorizados, que se convirtieron en unos $727K en ETH antes de la inclusión en la lista negra.
Cada historia de Zipp etiquetada como #BridgeExploit, las más nuevas primero.
El exploit se limitó a la acuñación en el puente, pero se vendieron 7,2 millones de CYS no autorizados, que se convirtieron en unos $727K en ETH antes de la inclusión en la lista negra.
Se han suspendido las compras con tarjeta y todas las demás transacciones de Payy Network, mientras la empresa no ha comunicado pérdidas de clientes ni una fecha para reanudar el servicio.
La demanda presentada en Columbia Británica sitúa el papel de LayerZero en el fallo de seguridad del puente en el centro de la disputa por uno de los mayores exploits del sector cripto de los que se tiene constancia.
Una clave de autorización comprometida y un minter inactivo de NuNet causaron las pérdidas, mientras que las conversiones pausadas y las credenciales sin revocar dejan la remediación como la prueba clave.
La oferta del 20% para hackers éticos es la novedad, pero la diferencia entre los 46.1 mil millones de syBTC acuñados y los $336,000 realmente extraídos es la lectura estructural para los puentes entre cadenas.
La recuperación de 15 BTC no es el balance final de pérdidas: los proveedores de liquidez aún esperan cifras de exposición, criterios de compensación y una actualización sobre el puente nativo de Symbiosis, que sigue pausado.
La congelación cubre una parte del problema, pero el 36,03 % del respaldo de allBTC está en nBTC contaminados y aún no hay ninguna propuesta de gobernanza sobre la mesa para cubrir un déficit de 17,19 BTC.
La brecha está en el lado de Nomic del puente, no en el consenso de Cosmos u Osmosis, pero aproximadamente el 36% del respaldo de Alloyed BTC sigue en juego hasta que gobernanza actúe sobre la votación para incautar los fondos.
La devolución parcial alivia la crisis inmediata de reservas de Liquid, pero la red sigue pausada mientras los operadores reparan la brecha, resuelven una división de la cadena y restauran la confianza en la garantía de L-BTC.
La cifra de $49B es el valor nominal de tokens no respaldados que un atacante acuñó a través de un delegado de LayerZero secuestrado; el impacto real en la oferta es inferior al 0,01%, pero las suspensiones de Bithumb y Upbit muestran el...
Bajo la barrera de $1, se han acumulado $1,5B en posiciones largas apalancadas desde agosto, mientras el volumen spot cae a $885M diarios. Una ruptura del soporte arriesga una cascada; el alza necesitaría noticias del CLARITY Act para justificarse.
Una reversión exitosa en una cadena importante replantearía una pregunta que la mayoría de redes nunca tuvo que responder: ¿quién asume la pérdida cuando el puente acuña por error?
Los 31,7 M$ drenados de dos bridges son el titular; que un tercer protocolo retire el staking es la señal más amplia de que DeFi ve el contagio posterior a exploits como la amenaza real.
El mismo fallo que afectó antes a Verus le costó ahora a los usuarios otro golpe de siete cifras en ETH, USDC, USDT, tBTC y tres activos de reserva más, reavivando las dudas sobre la seguridad de los puentes.
El patrón lo cuenta todo: cuatro protocolos cayeron en 24 horas por el mismo modo de fallo, claves y permisos comprometidos, no criptografía rota, y las herramientas de IA ya están reduciendo el coste de encontrar esos puntos débiles.
El puente de Arbitrum en sí se mantuvo, pero cinco firmas de validadores activos despejaron el quórum en un puente de terceros y permitieron que el atacante se llevara todo el TVL del protocolo.
El atacante trasladó la stablecoin robada a Ethereum y la cambió por 12,467 ETH antes de que el equipo pudiera responder, un patrón clásico de drenaje entre cadenas.
ADA aún subió un 8% impulsada por el hard fork de Cardano, mientras NIGHT cayó un 30% hasta un mínimo histórico después de que un atacante explotara el puente de Cardano a BNB de Wanchain, con siete exchanges congelando ya…
Hoskinson atribuyó el exploit a herramientas de ataque impulsadas por IA, convirtiendo un único drenaje entre cadenas en una historia de seguridad para todo el sector y para cualquier operador de puentes.
Un posible fallo de codificación en un validador habría permitido reutilizar firmas, mientras NIGHT caía más de un 30% hasta un mínimo histórico.