ハッキングで50億SYSの不正発行発生、Syscoinがブリッジを一時停止

Syscoin (SYS) は、攻撃者が検証の欠陥を悪用して約50億枚の不正トークンをミントしたことを受けて、クロスチェーンブリッジを一時停止した。

主なポイント:

ハッキングにより約50億枚の不正なSYSが生成され、Syscoinはブリッジを停止した。

攻撃者は汚染された資金を約40億SYSと10億SYSを保有するウォレットに分割した。

チームが修正を準備する中、SYSは24時間で7％超下落した。

Syscoinブリッジのハッキングが起きた経緯

今回の侵害は、SyscoinのUTXOチェーンとEVM互換サイド間でトランザクションを検証する「ブリッジリレーパス」を直撃した。チームは、通常のクロスチェーンチェック中に、報告によれば、このリレーパスが不正なトランザクション証明を誤って受け入れてしまったとしている。ソフトウェアは偽の転送を有効なものとして扱い、通常のメッセージと同様に処理してしまった。

この単一の失敗により、UTXOブリッジ経路を通じて約50億SYSの出力がミントされた。トークンは最初に1つのアドレスに到達し、その後攻撃者が素早く複数のウォレットに資金を分割して移動させた。

汚染された残高は一箇所にとどまらなかった。プロジェクトの説明によれば、その保有量は最終的に約40億SYSのウォレットと約10億SYSのウォレットの2つに分割されたという。開発者は、ブリッジがオフラインの間は利用を控えるよう保有者に呼びかけている。

Also Read: AAVE Buyers Absorb Heavy Selling, But Price Still Slides 12%

なぜSYSのハッキングが投資家を動揺させたのか

Syscoinは今回の調査結果を暫定的なものとしつつ、問題の検証パスを特定し、すでに修正を用意済みで最終レビュー待ちであると説明した。チームはあわせて、取引所と連携して影響を受けたコインを凍結・ブラックリスト化、あるいは無力化し、市場に出回る前に封じ込める対応を進めている。

攻撃者は「UTXO側で不正なSYSの出力を作成した」と、チームは投稿で述べている。この短い一文が示すのは、クロスチェーンコードのわずかなロジックの隙が、稼働中のネットワーク上に何十億枚もの「幻のトークン」をばらまきかねないという現実だ。こうした欠陥は発見が難しく、資金が動き始めてしまうと巻き戻しも困難になる。

市場の反応は素早く、SYSは24時間で7％超下落し、価格は約0.0016ドル付近で取引された。この下落は、暗号資産全体の時価総額がその日だけで2％超回復したという市場全般の動きとは逆行しており、SYSが明確なアンダーパフォーマーであることを浮き彫りにした。

この侵害は、クロスチェーンインフラにとって厳しい局面で発生した。セキュリティ企業 PeckShield は、2026年5月だけで40件の大規模インシデントを記録しており、そのうち8件がブリッジやクロスチェーンのハッキングに関連していた。こうしたシステムは2022年以降、累計で数十億ドル規模の損失を被っており、それでもなお攻撃者に同じ弱点を狙わせ続けている。