A Cysic suspendeu sua ponte de transferência entre blockchains após um ataque que permitiu a emissão não autorizada de 10 milhões de tokens CYS na BNB Smart Chain. O incidente ocorreu no último sábado (17) e levou a empresa a restringir transações relacionadas ao endereço que recebeu os ativos e iniciar uma investigação de segurança.
Segundo informações publicadas pelo projeto em 18 de outubro, as apurações preliminares indicam que o invasor obteve acesso não autorizado a um banco de dados utilizado pelos serviços que dão suporte à ponte. A partir daí, explorou uma falha na lógica de processamento de mensagens para enviar uma solicitação fraudulenta de emissão de tokens.
Dados de transações registrados na blockchain indicam que o responsável pelo ataque conseguiu movimentar 7,2 milhões dos tokens criados antes de o endereço ser bloqueado. Os registros também apontam que os recursos obtidos com as vendas foram transferidos para a rede Ethereum por meio de serviços de conversão e movimentação entre blockchains.
Ataque movimentou aproximadamente US$ 727 mil
De acordo com dados analisados pela publicação The Block, o invasor vendeu 7,2 milhões de CYS em operações realizadas ao longo de aproximadamente 23 minutos. As transações envolveram conversões para stablecoins e para a criptomoeda BNB, antes de os recursos serem encaminhados para a rede Ethereum.
Ao todo, o endereço recebeu aproximadamente 306,6 ETH, avaliados em cerca de US$ 727 mil com base na cotação do Ethereum utilizada na análise publicada em 18 de outubro. Esse montante representa o valor estimado dos recursos transferidos para a rede, mas não corresponde necessariamente à perda financeira definitiva do projeto.
A Cysic informou que a quantidade de tokens emitidos sem autorização, isoladamente, não determina o prejuízo final em dólares. A avaliação depende da análise das vendas, das movimentações realizadas e dos valores efetivamente recuperados ou perdidos.
Após identificar o endereço envolvido, a equipe adicionou a carteira à lista de bloqueio do contrato do token CYS na BNB Smart Chain. A medida impediu novas transferências a partir daquele endereço, mas foi aplicada depois que parte dos ativos já havia sido movimentada.
Cerca de 2,8 milhões de tokens foram bloqueados
Dos 10 milhões de CYS emitidos indevidamente, aproximadamente 2,8 milhões permaneceram no endereço que recebeu os tokens quando o bloqueio foi aplicado. Esses ativos ficaram impedidos de ser transferidos por meio do contrato do token na rede afetada.
A restrição, entretanto, não alcança automaticamente os recursos que já foram convertidos em outros ativos e transferidos para outras blockchains. Por isso, o rastreamento das transações e a identificação dos destinatários dos fundos são partes importantes da investigação.
A empresa contratou uma equipe especializada em segurança para examinar o incidente, identificar a origem da vulnerabilidade e acompanhar a movimentação dos recursos. Até a publicação das informações iniciais, não havia sido divulgado um relatório definitivo sobre o prejuízo financeiro nem um prazo para a retomada da ponte.
O que é uma ponte entre blockchains
As chamadas cross-chain bridges, ou pontes entre blockchains, são infraestruturas que permitem transferir ativos ou informações entre redes diferentes. Elas são utilizadas para ampliar a interoperabilidade do ecossistema cripto, permitindo que tokens e aplicações funcionem em mais de uma blockchain.
Esses sistemas, porém, exigem mecanismos confiáveis para verificar mensagens e autorizar operações. Quando uma ponte permite a emissão de tokens em uma rede sem a validação correta de uma operação correspondente, um invasor pode criar ativos sem autorização e tentar vendê-los ou transferi-los para outras plataformas.
O episódio da Cysic evidencia que os riscos de segurança não estão restritos aos contratos inteligentes executados diretamente na blockchain. Bancos de dados, serviços de processamento de mensagens, sistemas de autenticação e outros componentes operacionais também podem representar pontos de vulnerabilidade.
A emissão indevida de tokens pode ainda afetar a confiança dos investidores no ativo. Caso uma quantidade significativa de tokens seja colocada à venda rapidamente, a oferta adicional pode pressionar o preço, especialmente quando a liquidez disponível nos mercados é limitada.
Rede principal e carteiras dos usuários não foram afetadas, afirma empresa
A Cysic declarou que o incidente ficou restrito às funções de processamento de mensagens e emissão de tokens relacionadas à ponte. Segundo o projeto, a rede principal da Cysic não foi comprometida, e não houve roubo ou transferência não autorizada de ativos que já estavam nas carteiras dos usuários.
A distinção é importante porque a criação indevida de novos tokens não significa necessariamente que os saldos legítimos de todos os investidores tenham sido acessados. Neste caso, a empresa atribuiu o problema ao mecanismo utilizado para autorizar a emissão na BNB Smart Chain.
Apesar disso, a suspensão da ponte pode afetar temporariamente usuários que dependem desse serviço para movimentar CYS entre redes. A retomada deverá depender dos resultados da investigação e da implementação de medidas para corrigir as falhas identificadas.
Investigação será decisiva para avaliar os prejuízos
A Cysic informou que manterá a ponte suspensa até a conclusão da revisão de segurança. O projeto também indicou que pretende divulgar informações adicionais sobre as perdas verificadas e os esforços para rastrear os fundos.
Até que a investigação seja concluída, permanecem em aberto questões sobre a extensão total do ataque, a possibilidade de recuperação dos recursos e as mudanças que serão adotadas para evitar novos episódios.
O caso reforça os desafios de segurança enfrentados por projetos que conectam diferentes redes de criptomoedas. Mesmo quando a blockchain principal permanece intacta, falhas em sistemas auxiliares podem permitir a emissão indevida de ativos e gerar prejuízos, além de comprometer temporariamente a confiança dos usuários.
