Una alerta de última hora facilitada indica que Cysic ha propuesto un acuerdo de 72 horas tras la presunta emisión no autorizada de 10 millones de CYS. Exige la devolución de 275,872 ETH y permitiría conservar unos 30,652 ETH como recompensa white hat. La alerta añade que Cysic recurriría a las autoridades si los fondos no se restituyen dentro del plazo indicado.

El acuerdo de 72 horas y el significado del 10%

La alerta facilitada señala que la propuesta de Cysic exige devolver 275,872 ETH en las 72 horas posteriores a un anuncio on-chain, mientras que la otra parte podría retener unos 30,652 ETH como recompensa por la vulnerabilidad. En estos términos, la oferta plantea una devolución del 90% y la retención del 10%.

Ambas cifras suman aproximadamente 306,524 ETH. Por tanto, la recompensa del 10% mencionada se vincula a los presuntos ingresos en ETH obtenidos en el incidente, no al 10% de los 10 millones de CYS que supuestamente se emitieron. En la práctica, la propuesta se presenta como un acuerdo basado en los ingresos obtenidos, no como autorización para conservar parte del suministro de tokens emitido sin autorización.

La misma alerta afirma que Cysic ha reconstruido aspectos clave del ataque y preservado pruebas técnicas y on-chain. Sin embargo, no precisa la hora exacta del anuncio on-chain citado, la dirección de devolución ni si ya se ha reintegrado algún fondo.

Cómo el incidente del puente derivó presuntamente en la reclamación de ETH

Un fragmento en resultados de búsqueda de lo que parece ser un informe de incidente de la Fundación Cysic afirma que el incidente del puente entre cadenas implicó la emisión no autorizada de 10.000.000 CYS en BNB el 17 de octubre de 2026. Posteriormente, extractos de medios relacionaron esa emisión con la respuesta aplicada al puente.

CryptoTimes informó de que se vendieron unos 7,2 millones de los CYS presuntamente emitidos y que aproximadamente 306,6 ETH fueron transferidos a Ethereum antes de que se restringieran los CYS restantes. Dentro de esta secuencia reportada, la reclamación de ETH resulta coherente: si la mayor parte de los tokens emitidos ya se había vendido y convertido, bloquear los CYS restantes no permitiría por sí solo recuperar el valor que ya había salido del entorno de la cadena del token.

Según el mismo relato, la vía preliminar de explotación combinó un acceso no autorizado a una base de datos que daba soporte a los servicios del puente con un fallo en la lógica de procesamiento de mensajes del puente, lo que permitió un mensaje fraudulento de emisión. Esta descripción sigue siendo una explicación preliminar reportada, no una conclusión definitiva sobre la causa raíz.

Qué ocurriría en caso de incumplimiento

La alerta facilitada indica que Cysic escalaría el asunto y solicitaría la intervención de las autoridades para abrir una investigación penal si los fondos no se devuelven dentro del plazo de 72 horas. Es el siguiente paso más claramente señalado en la información actual sobre el caso.

La situación de ese plazo sigue sin estar resuelta. Las pruebas aportadas no permiten establecer cuándo empezó a contar el periodo de 72 horas, si se ha devuelto algún ETH o si Cysic ya ha pasado de la propuesta de acuerdo a la fase de escalada. Por ello, la conclusión que puede extraerse de la información disponible es limitada: se presentó una oferta de devolución a cambio de recompensa y la consecuencia anunciada por no aceptarla es la escalada del caso.