Syscoin (SYS) приостановил работу своего кросс-чейн моста после того, как атакующий использовал ошибку валидации и выпустил около 5 млрд неавторизованных токенов.
Ключевые моменты:
- Syscoin остановил мост после эксплойта, создавшего около 5 млрд неавторизованных SYS.
- Атакующие разделили «заражённые» средства на кошельки примерно с 4 млрд и 1 млрд SYS.
- SYS упал более чем на 7% за 24 часа, пока команда готовила исправление.
Как развивалась атака на мост Syscoin
Взлом затронул релейный путь моста — ту часть системы, которая проверяет транзакции, переходящие между UTXO‑цепочкой Syscoin и её EVM‑совместимой стороной. Команда сообщила, что релейный путь ошибочно принял поддельное доказательство транзакции во время обычной кросс-чейн проверки. Программное обеспечение посчитало поддельный перевод действительным и обработало его как обычное сообщение.
Этот единственный сбой привёл к выпуску почти 5 млрд SYS через UTXO‑мост. Токены сначала попали на один адрес, после чего атакующий начал их перемещать, быстро распределяя объём по разным кошелькам.
«Заражённый» баланс не оставался на одном месте. Позже, как проект сообщил в предварительном обзоре, средства были разделены на два кошелька: один почти с 4 млрд SYS и другой примерно с 1 млрд SYS. Разработчики призвали держателей избегать использования моста, пока он остаётся в офлайне.
Также читайте: AAVE Buyers Absorb Heavy Selling, But Price Still Slides 12%
Почему взлом SYS напугал держателей
Syscoin назвал свои выводы предварительными и сообщил, что удалось локализовать ошибочный путь валидации и подготовить исправление, которое сейчас ожидает окончательного обзора. Команда также сотрудничает с биржами, чтобы заморозить, занести в чёрные списки или обезвредить затронутые монеты до того, как они попадут на открытый рынок.
Атакующий, как команда написала, создал «неавторизованный вывод SYS ... на стороне UTXO». Эта короткая формулировка показывает, как узкая логическая уязвимость в кросс-чейн коде может выбросить миллиарды «фантомных» токенов в живую сеть. Такие дыры легко пропустить и крайне сложно устранить после начала движения средств.
Реакция рынка была быстрой: SYS упал более чем на 7% за 24 часа и торговался около $0,0016. Падение произошло на фоне более широкого восстановления рынка, где совокупная стоимость криптовалют выросла более чем на 2% за день, что сделало SYS явным аутсайдером.
Взлом произошёл в непростый период для кросс-чейн инфраструктуры. Компания по кибербезопасности PeckShield зафиксировала 40 крупных инцидентов в мае 2026 года, восемь из которых были связаны с мостами и кросс-чейн эксплойтами. Подобные системы понесли совокупные потери на миллиарды с 2022 года и продолжают привлекать атакующих к одним и тем же слабым местам.
Читайте далее: XRP And Stellar Are Trending Together Again, Here's What Traders Spotted