Syscoin (SYS) приостановил работу своего кросс‑чейн‑моста после того, как атакующий воспользовался уязвимостью в механизме валидации и выпустил около 5 млрд неавторизованных токенов.
Ключевые моменты:
- Syscoin остановил мост после эксплойта, создавшего около 5 млрд неавторизованных SYS.
- Атакующие разделили «заражённые» средства по кошелькам примерно на 4 млрд и 1 млрд SYS.
- SYS упал более чем на 7% за 24 часа, пока команда готовила исправление.
Как произошёл взлом моста Syscoin
Взлом затронул relay‑путь моста — часть системы, которая проверяет транзакции, перемещающиеся между UTXO‑цепочкой Syscoin и её EVM‑совместимой стороной. Команда reported, что relay‑путь ошибочно принял поддельное доказательство транзакции во время обычной кросс‑чейн‑проверки. Программное обеспечение затем посчитало ложный перевод действительным и обработало его как обычное сообщение.
Эта единственная ошибка привела к выпуску почти 5 млрд SYS через UTXO‑мост. Сначала токены поступили на один адрес, после чего атакующий начал их перемещать, быстро распределяя объём по разным кошелькам.
«Заражённый» баланс не оставался на одном месте. Впоследствии средства были разделены между двумя кошельками — примерно на 4 млрд SYS и около 1 млрд SYS, как проект said в предварительном отчёте. Разработчики призвали держателей избегать использования моста, пока он остаётся в офлайне.
Also Read: AAVE Buyers Absorb Heavy Selling, But Price Still Slides 12%
Почему взлом SYS напугал держателей
Syscoin назвал свои выводы предварительными и сообщил, что локализовал ошибочный путь валидации и подготовил исправление, которое теперь ожидает финального ревью. Команда также сотрудничает с биржами, чтобы заморозить, заблокировать или нейтрализовать затронутые монеты до того, как они попадут на открытый рынок.
Атакующий, как команда wrote, создал «несанкционированный вывод SYS ... на стороне UTXO». Эта короткая формулировка показывает, как узкая логическая брешь в кросс‑чейн‑коде может выбросить миллиарды «фантомных» токенов в живую сеть. Такие бреши легко пропустить и очень сложно устранить, когда средства уже начинают двигаться.
Реакция рынка была быстрой: SYS упал более чем на 7% за 24 часа и торговался около $0,0016. Падение шло вразрез с более широким восстановлением рынка, где общая стоимость криптоактивов за день выросла более чем на 2%, что сделало SYS заметным аутсайдером.
Взлом произошёл на фоне тяжёлого периода для кросс‑чейн‑инфраструктуры. Компания по кибербезопасности PeckShield logged 40 крупных инцидентов в мае 2026 года, восемь из которых были связаны с эксплойтами мостов и кросс‑чейн‑решений. Подобные системы с 2022 года суммарно потеряли уже миллиарды долларов и продолжают привлекать атакующих к одним и тем же уязвимостям.
Read Next: XRP And Stellar Are Trending Together Again, Here's What Traders Spotted