Syscoin (SYS) ha messo in pausa il proprio bridge cross-chain dopo che un attaccante ha sfruttato un difetto di validazione e ha coniato circa 5 miliardi di token non autorizzati.
Punti chiave:
- Syscoin ha sospeso il bridge dopo un exploit che ha creato circa 5 miliardi di SYS non autorizzati.
- Gli attaccanti hanno suddiviso i fondi contaminati in wallet con circa 4 miliardi e 1 miliardo di SYS.
- SYS è sceso di oltre il 7% in 24 ore mentre il team preparava una correzione.
Come si è svolto l’exploit del bridge di Syscoin
La violazione ha colpito il percorso di relay del bridge, la parte del sistema che verifica le transazioni che si spostano tra la chain UTXO di Syscoin e il suo lato compatibile con EVM. Il team ha segnalato che il percorso di relay ha accettato erroneamente una prova di transazione fraudolenta durante un normale controllo cross-chain. Il software ha quindi trattato il trasferimento falso come valido e lo ha elaborato come un qualsiasi messaggio normale.
Questo singolo errore ha coniato un output di quasi 5 miliardi di SYS attraverso il percorso del bridge UTXO. I token sono arrivati inizialmente a un solo indirizzo, prima che l’attaccante iniziasse a spostarli, suddividendo rapidamente la fornitura su wallet separati.
Il saldo contaminato non è rimasto fermo. Secondo una prima analisi del progetto, le disponibilità sono state poi suddivise in due wallet, uno con quasi 4 miliardi di SYS e un altro con circa 1 miliardo di SYS, come riportato in una revisione preliminare. Gli sviluppatori hanno esortato i detentori a tenersi alla larga dal bridge finché rimane offline.
Also Read: AAVE Buyers Absorb Heavy Selling, But Price Still Slides 12%
Perché la violazione di SYS ha spaventato i detentori
Syscoin ha definito preliminari le proprie conclusioni e ha dichiarato di aver individuato il percorso di validazione difettoso e preparato una correzione, ora in attesa di revisione finale. Il team sta anche collaborando con gli exchange per congelare, inserire in blacklist o neutralizzare le monete interessate prima che raggiungano i mercati aperti.
L’attaccante, ha scritto il team, ha creato «un output SYS non autorizzato ... sul lato UTXO». Questa breve frase mostra come un piccolo margine logico nel codice cross-chain possa riversare miliardi di token fantasma su una rete attiva. Lacune del genere sono facili da non vedere e difficili da correggere una volta che i fondi iniziano a muoversi.
La reazione del mercato è stata immediata: SYS è sceso di oltre il 7% in 24 ore, scambiando intorno a 0,0016 $. Il calo è andato in controtendenza rispetto a un più ampio rimbalzo del mercato, che ha visto il valore totale delle crypto salire di oltre il 2% nella giornata, rendendo SYS un chiaro caso isolato.
La violazione è arrivata in un periodo difficile per le infrastrutture cross-chain. La società di sicurezza PeckShield ha registrato 40 incidenti rilevanti nel maggio 2026, otto dei quali legati a exploit di bridge e sistemi cross-chain. Tali sistemi hanno accumulato perdite per miliardi dal 2022 e continuano ad attirare gli attaccanti sugli stessi punti deboli.
Read Next: XRP And Stellar Are Trending Together Again, Here's What Traders Spotted