19 de octubre de 2026. Cysic Foundation suspendió su puente entre cadenas después de detectar una emisión no autorizada de 10 millones de tokens CYS en BNB Smart Chain. El incidente ocurrió el 17 de octubre y fue explicado públicamente por la fundación el día 18.
La secuencia del ataque
La investigación preliminar apunta a un acceso no autorizado a una base de datos empleada por servicios del puente y a una vulnerabilidad en el procesamiento de mensajes que permitió introducir una orden fraudulenta de emisión.
Según registros blockchain analizados por The Block, el atacante vendió aproximadamente 7,2 millones de CYS y trasladó los ingresos a Ethereum mediante distintos servicios entre cadenas. La dirección receptora acumuló alrededor de 306,6 ETH, valorados en unos 727.000 dólares según la referencia de mercado empleada en el análisis del 18 de octubre.
Cysic incluyó la dirección del atacante en una lista de bloqueo del contrato de CYS en BNB Chain. Unos 2,8 millones de tokens permanecían allí restringidos. Esa medida no bloquea automáticamente el ETH ya transferido a Ethereum.
Qué está confirmado y qué sigue abierto
La fundación afirmó que el problema estaba limitado a los procesos de mensajería y emisión del puente y que no afectó a su red principal ni supuso el robo directo de activos existentes en las carteras de usuarios. La investigación continúa y no se ha publicado una cifra definitiva de pérdidas económicas. El número de tokens creados no debe interpretarse como una valoración directa del daño.
Análisis MERALIX: la complejidad de los puentes
Los puentes blockchain conectan redes distintas, pero dependen de mecanismos de validación de mensajes y servicios auxiliares. Si un atacante consigue que una instrucción fraudulenta sea aceptada como legítima, puede crear activos sin respaldo autorizado. La contención en una red tampoco garantiza la recuperación de activos que ya han sido convertidos y trasladados a otra.
El incidente refuerza la necesidad de controles sobre las autorizaciones de emisión, la infraestructura de soporte, la monitorización de anomalías y los procedimientos de respuesta.
Fuentes
The Block, investigación y análisis de movimientos on-chain, 18 de octubre. Información preliminar de Cysic Foundation recogida en ese informe. Los resultados finales de la investigación están pendientes.
