Cysic, una plataforma que alquila potencia de cálculo de computadoras de terceros, suspendió el puente que traslada sus tokens entre redes tras la creación sin autorización de 10 millones de monedas CYS en BNB Chain, el 17 de octubre a las 12:31:38 UTC. Conforme a la Fundación Cysic, un atacante accedió a una base de datos del puente.

El puente forma parte de Cysic, donde quienes tienen computadoras especializadas ofrecen su potencia de cálculo y proyectos, como los de inteligencia artificial (IA), la alquilan y la pagan con CYS, el token nativo de Cysic.

Publicidad

De acuerdo con su guía oficial, el puente mueve CYS entre la red principal y otras redes, como BNB Chain y Base. La red principal es la cadena propia de Cysic, donde se validan sus transacciones.

Un puente entre redes bloquea o destruye un token en la red de origen, y la red de destino crea o libera su equivalente cuando los validadores, que verifican cada operación, firman la orden. La orden de creación viaja como un mensaje, de modo que un mensaje de creación falso, una orden fraudulenta enviada al puente, puede producir tokens sin respaldo.

Según los hallazgos preliminares de la Fundación Cysic, el atacante envió un mensaje de creación falso tras acceder sin autorización a una base de datos de los servicios del puente.

Con ese acceso, explotó una falla en el procesamiento y creó 10 millones de CYS en la dirección receptora (0xA4e1827Fe2664fD0797a55e442b2e2639449C255). La causa raíz sigue en investigación, según el comunicado oficial.

Publicidad

Datos de transacciones en la red de criptomonedas BNB Chain. — Dirección receptora de los tokens con 27 transacciones enviadas. Fuente: BscScan.

La respuesta de Cysic

Mientras investiga el origen del problema, la Fundación Cysic suspendió el puente, que seguirá cerrado hasta completar una revisión de seguridad.

La fundación contrató además a una firma de seguridad, una empresa especializada en investigar ataques y rastrear fondos, que no identificó.

Cysic solo precisó la hora del bloqueo de la dirección receptora, 13:47:52 UTC, 1 hora y 16 minutos después de la creación. La fundación usó la lista de bloqueo, una función del contrato inteligente de CYS (el programa que fija las reglas del token) que impide mover tokens desde una dirección señalada. Unos 2,8 millones de CYS quedaron restringidos.

El equipo detrás de Cysic no cuantificó la pérdida, aunque sí afirmaron que no se robaron CYS ni otros activos de usuarios y que la red principal no se vio afectada. Los 10 millones creados no equivalen a la pérdida final en USD, advierten desde Cysic, y las transferencias e intercambios posteriores siguen bajo revisión.

Publicidad

Al tiempo de este artículo, CYS cotiza a unos 0,11 USD, por lo que los 10 millones de CYS equivalen a unos USD 1,1 millones. El precio actual de la criptomoneda de Cysic se ubica 17,3% por debajo del máximo del 16 de octubre, de 0,133 USD, el día anterior a la suspeción del puente.

Gráfico del precio de la criptomoneda CYS. — Evolución del precio del token CYS en las últimas 24 horas. Fuente: CoinMarketCap.

Lo que falta por conocer

Para cubrir la falta de datos sobre el precio y las pérdidas, la fundación prometió un informe de seguimiento con el impacto verificado, las pérdidas reales, el avance del rastreo de fondos y los resultados de la corrección. El informe llegará al completar la fase actual de la investigación.

El puente de Cysic reabrirá solo después de completar la revisión de seguridad, y la fundación anunciará los detalles de la reapertura por sus canales oficiales.

Los puentes entre redes figuran entre los puntos más débiles de las finanzas descentralizadas (DeFi), porque custodian grandes fondos y conectan redes con reglas distintas. En el caso de Taiko, una red sobre Ethereum, el puente fue comprometido el 21 de junio y dos firmas de seguridad estimaron pérdidas de entre USD 1 millón y USD 1,7 millones.

Publicidad

Cysic suspende su puente entre redes tras crearse 10 millones de tokens sin autorización