Cysic suspendió su puente entre cadenas después de que se acuñaran sin autorización 10 millones de CYS en BNB Smart Chain. La empresa bloqueó una dirección que conservaba unos 2,8 millones de esos tokens y mantiene el servicio fuera de línea mientras investiga el incidente.
***

• Cysic sitúa la acuñación irregular de 10 millones de CYS el 17 de octubre de 2026 y suspendió indefinidamente su puente en BNB Smart Chain.
• La dirección bloqueada conservaba unos 2,8 millones de tokens cuando Cysic aplicó la medida; la empresa rastrea el destino del resto.
• La investigación preliminar apunta a un posible acceso no autorizado a una base de datos y a debilidades en el procesamiento de mensajes, sin confirmar aún la causa raíz.

---

Cysic suspende su puente tras acuñarse 10 millones de CYS sin autorización

La empresa bloqueó una dirección que conservaba unos 2,8 millones de tokens y rastrea el resto.

El servicio seguirá fuera de línea mientras investiga la causa. pic.twitter.com/gFu7Z8CICd

— Diario฿itcoin (@DiarioBitcoin) October 18, 2026

Cysic congela su puente tras la acuñación no autorizada de 10 millones de CYS

Cysic suspendió su puente entre cadenas después de detectar la acuñación no autorizada de 10 millones de tokens CYS en BNB Smart Chain, un incidente que la red sitúa el 17 de octubre de 2026. La compañía describió el problema como limitado al procesamiento de mensajes del puente y a la emisión de tokens, y afirmó que su red principal y los demás sistemas operativos no resultaron afectados.

La suspensión no tiene, por ahora, una fecha anunciada de reapertura. Cysic también bloqueó la dirección que recibió los tokens y contrató expertos externos en seguridad para investigar lo ocurrido, mientras rastrea el movimiento de los activos y evalúa si algunos fueron intercambiados.

Una emisión irregular y un puente detenido

La acuñación se produjo a las 12:31:38 UTC del 17 de octubre, según la información publicada sobre el incidente. Un puente de criptomonedas permite transferir activos o representaciones de estos entre redes distintas; en este caso, el proceso involucró la emisión de CYS en BNB Smart Chain, fuera del procedimiento autorizado por Cysic.

A las 13:47:52 UTC del mismo día, la compañía ya había bloqueado la dirección que recibió los tokens. Sin embargo, cuando aplicó la medida, esa billetera conservaba aproximadamente 2,8 millones de los 10 millones de CYS acuñados, lo que significa que una parte considerable ya había salido de allí.

El bloqueo limita la actividad de una dirección dentro de los mecanismos que controla el proyecto, pero no equivale a recuperar automáticamente los activos que ya se movieron. Por esa razón, Cysic también sigue el rastro de los tokens y busca determinar si llegaron a otros destinos o si fueron intercambiados.

La empresa mantiene el puente fuera de servicio indefinidamente y no comunicó un calendario para reactivarlo. La decisión afecta a quienes dependen de ese servicio para mover CYS entre cadenas, aunque Cysic sostuvo que el alcance del incidente no se extendió a su red principal ni a sus otros sistemas operativos.

La investigación sigue sin confirmar la causa raíz

Los hallazgos iniciales apuntan a un posible vínculo entre el incidente y un acceso no autorizado a una base de datos, además de debilidades en la lógica que procesa los mensajes del puente. Cysic no confirmó ninguno de esos elementos como causa definitiva y señaló que el vector de ataque y el origen del problema continúan bajo evaluación.

La diferencia entre una pista preliminar y una causa confirmada es importante en una investigación de seguridad. Por ahora, el posible acceso a la base de datos no demuestra por sí mismo cómo se consiguió la acuñación, y la información disponible tampoco detalla qué mecanismo permitió que los mensajes condujeran a la emisión irregular.

Si la hipótesis sobre sistemas externos a la cadena se confirma, la revisión no podría limitarse al contrato inteligente que ejecuta las operaciones visibles en la blockchain. También tendría que abarcar los sistemas internos que reciben, validan o transmiten información para que el puente autorice movimientos entre redes.

Cysic contrató especialistas de seguridad externos mientras continúa el rastreo de los tokens. La información divulgada hasta ahora no incluye una conclusión de esa revisión ni explica si la empresa identificó a los responsables, por lo que esos puntos permanecen abiertos junto con el destino de la parte de los CYS que no quedó en la dirección bloqueada.

El efecto potencial sobre la oferta de CYS

CYS tiene un suministro máximo de 1.000 millones de tokens y, tras el evento de generación de tokens, había alrededor de 160,8 millones en circulación. Frente a esa cifra, la acuñación irregular de 10 millones representa una cantidad significativa, aunque el incidente no cambia por sí solo el límite máximo declarado por el proyecto.

La preocupación inmediata para los poseedores se relaciona con la posibilidad de que tokens creados fuera del proceso previsto entren en circulación o se negocien. Cysic informó que solo unos 2,8 millones estaban en la dirección bloqueada al momento de aplicar la medida, y no precisó en la información disponible el destino del resto.

La cifra de tokens bloqueados, por tanto, no debe confundirse con una recuperación completa de los 10 millones. El rastreo que realiza la compañía busca establecer dónde están los activos y si algunos fueron intercambiados, pero la información divulgada no confirma el resultado de esas gestiones ni el impacto final sobre la oferta circulante.

La emisión no autorizada también pone el foco en las protecciones que rodean las funciones de acuñación de un puente. Estos mecanismos deben comprobar que las instrucciones entre redes sean legítimas antes de crear tokens en una cadena de destino; si una validación falla, el sistema puede emitir activos sin que exista la autorización prevista.

Qué cambia para los usuarios y el proyecto

Los usuarios no pueden mover CYS entre cadenas mediante el puente de Cysic mientras el servicio siga suspendido. La empresa no anunció cuándo lo reabrirá, de modo que quienes dependían de esa vía deben considerar que la interrupción continúa sin un plazo confirmado.

El incidente involucró a CYS, el token de utilidad del proyecto, y Cysic no reportó impactos en CGT. El sistema de doble token de la red asigna a CGT funciones de gobernanza y lo vincula con el staking, por lo que, según lo informado por la empresa, el problema descrito no se extendió a ese activo.

Cysic lanzó su red principal y realizó el evento de generación de tokens CYS en diciembre de 2025, después de una ronda de financiación y una serie de redes de prueba. Ese lanzamiento recibió críticas relacionadas con la distribución de tokens durante el evento y con la transparencia financiera, aunque el incidente de octubre constituye el primer problema operativo de seguridad notable asociado a la infraestructura de su puente.

El caso vuelve a poner atención sobre los riesgos de los puentes entre cadenas, donde la seguridad depende tanto de la lógica que procesa los mensajes como de los controles que rodean la emisión de activos. Cysic tendrá que completar la investigación y aclarar el destino de los tokens para precisar el alcance del incidente; hasta entonces, permanecen sin respuesta la causa raíz, el posible efecto sobre la oferta y el momento en que el servicio volverá a operar.