Cysic suspende su puente tras la emisión no autorizada de 10 millones de CYS

Cysic suspendió su puente entre cadenas después de que un actor no autorizado emitiera 10 millones de CYS en BNB Smart Chain el 17 de octubre de 2026. El informe preliminar del proyecto afirma que la red principal y los activos existentes en las billeteras de usuarios no se vieron afectados, mientras que el puente seguirá cerrado durante la revisión de seguridad. El caso muestra que una falla en infraestructura externa puede autorizar nueva oferta sin vulnerar directamente el consenso de una cadena. Más información relacionada está disponible en Seguridad de OrangeX.com.

Qué dijo Cysic que ocurrió

La emisión no autorizada se registró a las 12:31:38 UTC. Los hallazgos iniciales apuntan a un acceso no autorizado a una base de datos utilizada por servicios que respaldan el puente. El atacante aprovechó después una debilidad en la lógica de procesamiento de mensajes para enviar una instrucción de emisión fraudulenta en BNB Smart Chain.

A las 13:47:52 UTC, unos 76 minutos después, el proyecto añadió la dirección receptora a la lista negra del contrato CYS. Quedaban allí cerca de 2,8 millones de CYS, cuyas transferencias quedaron restringidas. Cysic suspendió el puente y contrató a una firma externa para investigar la ruta del ataque, las direcciones y el movimiento de fondos.

Qué está confirmado y qué falta por aclarar

Cysic indicó que el incidente se limitó al procesamiento de mensajes y a la función de emisión del puente. Su evaluación inicial no encontró impacto en la red principal, otros sistemas operativos ni activos ya existentes en billeteras de usuarios. Estas conclusiones siguen siendo preliminares.

El proyecto no ha publicado una pérdida final verificada. Los 10 millones de tokens emitidos no equivalen automáticamente a una pérdida en dólares, porque no está demostrado que todos se vendieran al mismo precio o se convirtieran. El estado de los tokens fuera de la dirección bloqueada, los intercambios completados y posibles recuperaciones siguen pendientes.

Acceso al mercado y contexto de riesgo

CYS está disponible en mercados verificados de OrangeX.com mediante operaciones al contado de CYS y perpetuos de CYS. La disponibilidad no reduce el riesgo del incidente. Los operadores deben diferenciar la red principal del puente, seguir los informes oficiales y considerar liquidez, volatilidad y riesgo de contrato.

OrangeX.com Analysis

El resultado confirmado es un incidente contenido pero no resuelto: el acceso no autorizado a infraestructura permitió una emisión fraudulenta, el puente fue detenido y parte del saldo quedó congelado. Que no se haya informado robo de activos existentes es relevante, pero no fija el costo económico final. Un informe técnico detallado, correcciones verificables, el registro de los flujos y condiciones claras de reapertura serán esenciales para recuperar confianza.