Syscoin (SYS) призупинив свій кросчейн-міст після того, як зловмисник використав помилку у валідації й карбував приблизно 5 мільярдів несанкціонованих токенів.
Ключові моменти:
- Syscoin зупинив свій міст після експлойту, що створив близько 5 мільярдів несанкціонованих SYS.
- Зловмисники розділили «заражені» кошти між гаманцями з приблизно 4 мільярдами та 1 мільярдом SYS.
- SYS впав більш ніж на 7% за 24 години, поки команда готувала виправлення.
Як стався злам моста Syscoin
Уразливість вразила релейний шлях моста — частину системи, що перевіряє транзакції, які рухаються між UTXO-ланцюгом Syscoin та його EVM-сумісною стороною. Команда reported що релейний шлях помилково прийняв підроблений доказ транзакції під час звичайної кросчейн-перевірки. ПЗ потім сприйняло фальшивий переказ як дійсний і обробило його як звичайне повідомлення.
Ця єдина помилка призвела до карбування виходу майже 5 мільярдів SYS через UTXO-маршрут моста. Спочатку токени потрапили на одну адресу, після чого зловмисник почав їх переміщувати, швидко розподіляючи обсяг між різними гаманцями.
«Заражений» баланс не залишався на місці. Згідно з попереднім оглядом проєкту, пізніше кошти розділилися між двома гаманцями — одним майже з 4 мільярдами SYS і ще одним приблизно з 1 мільярдом SYS, як команда said. Розробники закликали користувачів утриматися від використання моста, поки він залишається офлайн.
Also Read: AAVE Buyers Absorb Heavy Selling, But Price Still Slides 12%
Чому злам SYS налякав тримачів
Syscoin назвав свої висновки попередніми й повідомив, що виявив проблемний шлях валідації та підготував виправлення, яке зараз очікує остаточного перегляду. Команда також працює з біржами над тим, щоб заморозити, занести в чорний список або нейтралізувати уражені монети до того, як вони потраплять на відкритий ринок.
Зловмисник, як команда wrote, створив «несанкціонований вихід SYS ... на стороні UTXO». Ця коротка фраза показує, як вузька логічна прогалина в кросчейн-коді може викинути мільярди фантомних токенів у живу мережу. Такі прогалини легко пропустити й складно виправити, коли кошти вже почали рухатися.
Реакція ринку була миттєвою: SYS впав більш ніж на 7% за 24 години й торгувався біля $0.0016. Це падіння відбулося всупереч ширшому відновленню ринку, який того дня зріс більш ніж на 2%, що зробило SYS явним аутсайдером.
Злам стався на тлі важкого періоду для кросчейн-інфраструктури. Фірма з безпеки PeckShield logged 40 великих інцидентів у травні 2026 року, вісім із яких були пов’язані з експлойтами мостів та кросчейн-рішень. Такі системи зазнали сукупних збитків на мільярди з 2022 року й досі приваблюють атакувальників до одних і тих самих слабких місць.
Read Next: XRP And Stellar Are Trending Together Again, Here's What Traders Spotted