Un hacker emitió 10 millones de CYS a través del puente de Cysic, y 7,2 millones de ellos siguen sin localizarse

Cysic, cuyo token CYS se usa para reservar capacidad de cómputo para pruebas de conocimiento cero y tareas de IA, ha suspendido su puente entre cadenas después de que un atacante creara 10 millones de tokens que no deberían existir. La emisión no autorizada quedó registrada en BNB Smart Chain a las 12:31:38 UTC del sábado 17 de octubre, según un comunicado sobre el incidente de la Cysic Foundation publicado el domingo y recogido por crypto.news y FinanceFeeds.

Las conclusiones preliminares mencionan un "acceso no autorizado a una base de datos que da soporte al puente", que el atacante combinó con debilidades en la forma en que el puente procesa los mensajes para enviar instrucciones de emisión fraudulentas. A las 13:47:52 UTC, unos 76 minutos después de la emisión, Cysic incluyó la dirección receptora en la lista negra del contrato del token. Unos 2,8 millones de CYS, o el 28 % de los nuevos tokens, seguían allí y ya no pueden moverse. No se ha determinado adónde fueron los aproximadamente 7,2 millones restantes ni si se vendieron.

Los 10 millones de tokens equivalen al 1 % del suministro total de 1000 millones de CYS. Cysic afirma que su red principal y otros sistemas no se vieron afectados y que no se sustrajeron saldos existentes de las billeteras de los clientes. No ha publicado una pérdida en dólares ni una lista completa de las direcciones receptoras. Una firma de seguridad externa está rastreando los tokens, y la fundación prevé un informe de seguimiento, sin fecha anunciada para este ni para la reapertura del puente.