Syscoin (SYS) призупинив роботу свого кросчейн-мосту після того, як зловмисник використав помилку валідації та випустив близько 5 мільярдів неавторизованих токенів.
Ключові моменти:
- Syscoin зупинила свій міст після експлойту, який створив близько 5 мільярдів неавторизованих SYS.
- Атакувальники розділили «заражені» кошти між гаманцями з приблизно 4 мільярдами та 1 мільярдом SYS.
- SYS впав більш ніж на 7% за 24 години, поки команда готувала виправлення.
Як стався експлойт моста Syscoin
Порушення вразило шлях реле моста — частину системи, що перевіряє транзакції, які переміщуються між UTXO-ланцюгом Syscoin та його EVM-сумісною стороною. Команда повідомила, що шлях реле помилково прийняв шахрайський доказ транзакції під час рутинної кросчейн-перевірки. Програмне забезпечення потім сприйняло підроблений переказ як дійсний і обробило його як звичайне повідомлення.
Ця єдина помилка призвела до випуску майже 5 мільярдів SYS через UTXO-маршрут моста. Токени спочатку надійшли на одну адресу, після чого атакувальник почав їх переміщувати, швидко розподіляючи обсяг по різних гаманцях.
«Заражений» баланс не залишався на одному місці. Надалі активи були поділені між двома гаманцями: одним майже з 4 мільярдами SYS і іншим приблизно з 1 мільярдом SYS, як повідомив проєкт у попередньому огляді said. Розробники закликали власників токенів не користуватися мостом, поки він залишається офлайн.
Also Read: AAVE Buyers Absorb Heavy Selling, But Price Still Slides 12%
Чому злам SYS налякав власників
Syscoin назвав свої висновки попередніми та заявив, що виявив несправний шлях валідації й підготував виправлення, яке зараз чекає остаточного перегляду. Команда також співпрацює з біржами, щоб заморозити, занести в чорний список або нейтралізувати вражені монети до того, як вони потраплять на відкритий ринок.
Атакувальник, як команда написала, створив «неавторизований вихід SYS ... на стороні UTXO». Ця коротка фраза показує, як вузька логічна прогалина в кросчейн-коді може викинути мільярди «фантомних» токенів у живу мережу. Такі прогалини легко пропустити й важко усунути, щойно кошти починають рухатися.
Реакція ринку була миттєвою: SYS впав більш ніж на 7% за 24 години та торгувався біля позначки $0,0016. Це падіння відбулося всупереч ширшому відновленню ринку, яке підняло загальну вартість криптоактивів більш ніж на 2% за день, залишивши SYS чітким аутсайдером.
Порушення сталося в складний період для кросчейн-інфраструктури. Компанія з безпеки PeckShield зареєструвала 40 великих інцидентів у травні 2026 року, вісім з яких були пов’язані з експлойтами мостів та кросчейн-рішень. Такі системи зазнали сукупних збитків на мільярди з 2022 року й продовжують приваблювати атакувальників до одних і тих самих слабких місць.
Read Next: XRP And Stellar Are Trending Together Again, Here's What Traders Spotted