Syscoin (SYS) wstrzymał działanie swojego mostu cross-chain po tym, jak atakujący wykorzystał błąd walidacji i wyemitował około 5 miliardów nieautoryzowanych tokenów.
Kluczowe punkty:
- Syscoin zatrzymał swój most po ataku, który stworzył około 5 miliardów nieautoryzowanych SYS.
- Atakujący podzielili skażone środki na portfele zawierające około 4 miliardy i 1 miliard SYS.
- SYS spadł o ponad 7% w ciągu 24 godzin, podczas gdy zespół przygotowywał poprawkę.
Jak przebiegał atak na most Syscoin
Naruszenie uderzyło w ścieżkę relay mostu, czyli część systemu, która weryfikuje transakcje przenoszone między łańcuchem UTXO Syscoin a jego kompatybilną z EVM stroną. Zespół poinformował, że ścieżka relay błędnie zaakceptowała sfałszowany dowód transakcji podczas rutynowego sprawdzania cross-chain. Oprogramowanie potraktowało następnie fałszywy transfer jako ważny i przetworzyło go jak każdą zwykłą wiadomość.
To pojedyncze niepowodzenie wyemitowało wyjście bliskie 5 miliardom SYS za pośrednictwem trasy mostu UTXO. Tokeny najpierw trafiły na jeden adres, zanim atakujący zaczął je przenosić, dzieląc podaż między osobne portfele w szybkim tempie.
Skażone saldo nie pozostało w jednym miejscu. Zasoby później zostały podzielone na dwa portfele – jeden z prawie 4 miliardami SYS i drugi z około 1 miliardem SYS, jak projekt podał w wstępnej analizie. Deweloperzy wezwali posiadaczy, by unikali korzystania z mostu, dopóki pozostaje on offline.
Also Read: AAVE Buyers Absorb Heavy Selling, But Price Still Slides 12%
Dlaczego naruszenie SYS przestraszyło posiadaczy
Syscoin określił swoje ustalenia jako wstępne i poinformował, że zlokalizował wadliwą ścieżkę walidacji oraz przygotował poprawkę, która czeka teraz na ostateczny przegląd. Zespół współpracuje również z giełdami, aby zamrozić, zablokować lub zneutralizować dotknięte monety, zanim trafią one na otwarty rynek.
Atakujący, jak napisał zespół, stworzył „nieautoryzowane wyjście SYS ... po stronie UTXO”. To krótkie zdanie pokazuje, jak wąska luka logiczna w kodzie cross-chain może wylać miliardy „fantomowych” tokenów do działającej sieci. Takie luki łatwo przeoczyć i trudno je odwrócić, gdy środki zaczną się przemieszczać.
Reakcja rynku była szybka – SYS spadł o ponad 7% w ciągu 24 godzin i był notowany w pobliżu 0,0016 USD. Spadek nastąpił wbrew szerszemu odbiciu rynku, które podniosło łączną wartość kryptowalut o ponad 2% w ciągu dnia, czyniąc SYS wyraźnym outsiderem.
Naruszenie nastąpiło w trudnym okresie dla infrastruktury cross-chain. Firma bezpieczeństwa PeckShield zarejestrowała 40 poważnych incydentów w maju 2026 r., z czego osiem było powiązanych z exploitami mostów i systemów cross-chain. Takie systemy poniosły łączne straty liczone w miliardach od 2022 r. i wciąż przyciągają atakujących do tych samych słabych punktów.
Read Next: XRP And Stellar Are Trending Together Again, Here's What Traders Spotted