Syscoin (SYS) đã tạm dừng cầu nối cross-chain sau khi một kẻ tấn công khai thác lỗ hổng xác thực và đúc khoảng 5 tỷ token trái phép.
Các điểm chính:
- Syscoin dừng cầu nối sau khi một vụ khai thác tạo ra khoảng 5 tỷ SYS trái phép.
- Kẻ tấn công chia số tiền bẩn vào các ví lần lượt nắm khoảng 4 tỷ và 1 tỷ SYS.
- SYS giảm hơn 7% trong 24 giờ khi đội ngũ chuẩn bị bản vá.
Diễn biến vụ khai thác cầu nối Syscoin
Sự cố xảy ra ở đường truyền relay của cầu nối, phần hệ thống dùng để xác minh các giao dịch di chuyển giữa chuỗi UTXO của Syscoin và nhánh tương thích EVM. Đội ngũ báo cáo rằng đường relay đã chấp nhận sai một bằng chứng giao dịch giả mạo trong quá trình kiểm tra cross-chain định kỳ. Phần mềm sau đó coi giao dịch giả là hợp lệ và xử lý nó như một thông điệp bình thường.
Chỉ một lỗi đó đã đúc ra gần 5 tỷ SYS thông qua tuyến cầu nối UTXO. Số token này ban đầu được chuyển vào một địa chỉ trước khi kẻ tấn công bắt đầu di chuyển, chia nguồn cung sang các ví riêng biệt một cách nhanh chóng.
Số dư bị nhiễm không nằm yên một chỗ. Sau đó, số token được chia vào hai ví, một ví gần 4 tỷ SYS và một ví khoảng 1 tỷ SYS, dự án cho biết trong đánh giá sơ bộ. Các nhà phát triển khuyến cáo người dùng tránh sử dụng cầu nối trong thời gian nó vẫn ngoại tuyến.
Cũng nên đọc: AAVE Buyers Absorb Heavy Selling, But Price Still Slides 12%
Vì sao vụ tấn công SYS khiến nhà đầu tư lo ngại
Syscoin gọi các phát hiện hiện tại là sơ bộ và cho biết họ đã xác định được đường xác thực lỗi và chuẩn bị bản vá, hiện đang chờ rà soát cuối cùng. Đội ngũ cũng đang phối hợp với các sàn giao dịch để đóng băng, đưa vào danh sách đen hoặc vô hiệu số coin bị ảnh hưởng trước khi chúng vào thị trường tự do.
Kẻ tấn công, theo đội ngũ viết, đã tạo ra “một đầu ra SYS trái phép ... ở phía UTXO.” Câu ngắn đó cho thấy một khe hở logic nhỏ trong mã cross-chain có thể đổ hàng tỷ token “ma” lên mạng đang hoạt động như thế nào. Những lỗ hổng như vậy rất dễ bị bỏ sót và cực khó khắc phục khi dòng tiền đã bắt đầu di chuyển.
Phản ứng thị trường diễn ra nhanh chóng, với SYS giảm hơn 7% trong 24 giờ và giao dịch quanh mức 0,0016 USD. Đà giảm này đi ngược lại xu hướng hồi phục chung của thị trường, khi tổng giá trị crypto tăng hơn 2% trong ngày, khiến SYS trở thành ngoại lệ rõ rệt.
Sự cố xảy ra trong giai đoạn khó khăn của hạ tầng cross-chain. Công ty bảo mật PeckShield ghi nhận 40 sự cố lớn trong tháng 5/2026, trong đó có 8 vụ liên quan đến cầu nối và khai thác cross-chain. Những hệ thống này đã chịu tổn thất cộng dồn hàng tỷ USD kể từ năm 2022 và vẫn tiếp tục thu hút kẻ tấn công nhắm vào các điểm yếu lặp lại.
Đọc tiếp: XRP And Stellar Are Trending Together Again, Here's What Traders Spotted