Cysic congela puente cripto tras creación de 10 millones de tokens falsos por hacker

Un proyecto de criptomonedas llamado Cysic ha puesto en pausa parte de su red después de que un hacker lograra crear 10 millones de nuevos tokens de la nada. Aquí está lo que sucedió en términos sencillos.

Primero, algunos conceptos básicos. Cysic opera un "puente" (una herramienta que permite que las criptomonedas se muevan entre diferentes redes blockchain, como un conector entre dos autopistas). Su token se llama CYS, que se utiliza para recompensar a los usuarios, proveedores de potencia computacional y personas que ayudan a operar la red.

¿Qué salió mal? El sábado 17 de octubre, un atacante encontró una debilidad en cómo el puente procesa los mensajes. Usando esta falla, acuñaron ilegalmente (crearon nuevos) 10 millones de tokens CYS en la BNB Smart Chain (una popular red blockchain operada por el intercambio Binance). Los primeros hallazgos sugieren que el hacker obtuvo acceso no autorizado a una base de datos que respalda el puente.

Datos clave:

• Los tokens falsos fueron acuñados a las 12:31 UTC el 17 de octubre
• Cysic bloqueó la dirección del hacker unos 75 minutos después (a las 13:47 UTC)
• Aproximadamente 2.8 millones de CYS seguían atrapados en esa dirección cuando fue congelada
• Hay aproximadamente 160.8 millones de CYS en circulación en total

La buena noticia: Cysic dice que el ataque solo afectó el proceso de creación de tokens del puente. No robó ni tocó ningún token o activo existente en las billeteras de los usuarios. La red principal del proyecto (su "mainnet") tampoco se vio afectada.

Lo que aún no está claro: La compañía enfatizó que la cifra de 10 millones no equivale a la pérdida real en dólares. ¿Por qué? Porque todavía está averiguando cuántos de esos tokens falsos logró vender o mover el hacker antes de ser bloqueado. El daño financiero real todavía se está investigando.

¿Qué sigue? Cysic ha contratado a una firma de seguridad externa para investigar el incidente y promete publicar un informe completo de seguimiento una vez que la investigación concluya.

Conclusión: Esto es un recordatorio de que los puentes cripto siguen siendo un objetivo común para los hackers. Aunque las billeteras de los usuarios parecen estar seguras esta vez, el costo total del ataque todavía se está calculando.

Este es un resumen generado por IA. Lea el artículo original en: https://cointelegraph.com/news/cysic-crypto-bridge-halted-after-unauthorized-mint-of-10m-cys?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound