Syscoin dừng cầu nối sau khi bị khai thác tạo ra 5 tỷ SYS trái phép

Syscoin (SYS) đã tạm dừng cầu nối cross-chain sau khi một kẻ tấn công khai thác lỗ hổng xác thực và mint khoảng 5 tỷ token trái phép.

Các điểm chính:

Syscoin dừng cầu nối sau khi một vụ khai thác tạo ra khoảng 5 tỷ SYS trái phép.

Kẻ tấn công chia số tiền nhiễm bẩn vào các ví nắm khoảng 4 tỷ và 1 tỷ SYS.

SYS giảm hơn 7% trong 24 giờ khi đội ngũ chuẩn bị bản sửa lỗi.

Diễn biến vụ khai thác cầu nối Syscoin

Vụ xâm phạm nhắm vào tuyến chuyển tiếp (bridge relay path), phần của hệ thống dùng để xác minh giao dịch di chuyển giữa chuỗi UTXO của Syscoin và sidechain tương thích EVM. Đội ngũ báo cáo rằng tuyến chuyển tiếp này đã chấp nhận sai một bằng chứng giao dịch gian lận trong quá trình kiểm tra cross-chain định kỳ. Phần mềm sau đó coi giao dịch giả là hợp lệ và xử lý nó như một thông điệp bình thường.

Chỉ một lần lỗi đó đã mint ra đầu ra gần 5 tỷ SYS thông qua tuyến cầu nối UTXO. Các token này ban đầu được chuyển đến một địa chỉ, trước khi kẻ tấn công bắt đầu di chuyển, chia nguồn cung sang nhiều ví khác nhau trong thời gian ngắn.

Số dư bị nhiễm bẩn không nằm yên một chỗ. Theo đánh giá ban đầu của dự án, số tiền sau đó được chia vào hai ví, một ví gần 4 tỷ SYS và một ví khoảng 1 tỷ SYS, nhóm phát triển cho biết. Các nhà phát triển kêu gọi người dùng tránh sử dụng cầu nối trong thời gian nó vẫn ngoại tuyến.

Also Read: AAVE Buyers Absorb Heavy Selling, But Price Still Slides 12%

Vì sao vụ tấn công SYS khiến nhà đầu tư lo sợ

Syscoin cho biết các phát hiện hiện mới chỉ là sơ bộ và họ đã xác định được tuyến xác thực lỗi, đồng thời chuẩn bị bản vá đang chờ đánh giá cuối cùng. Đội ngũ cũng đang làm việc với các sàn giao dịch để đóng băng, đưa vào danh sách đen hoặc vô hiệu hóa số coin bị ảnh hưởng trước khi chúng chảy ra thị trường mở.

Theo đội ngũ viết, kẻ tấn công đã tạo ra “một đầu ra SYS trái phép ... ở phía UTXO”. Câu nói ngắn đó cho thấy chỉ một khe hở logic nhỏ trong mã cross-chain cũng có thể khiến hàng tỷ token “ma” xuất hiện trên mạng lưới đang hoạt động. Những lỗ hổng như vậy rất dễ bị bỏ sót và cực khó khắc phục khi dòng tiền đã bắt đầu di chuyển.

Phản ứng thị trường diễn ra rất nhanh, SYS giảm hơn 7% trong 24 giờ và giao dịch quanh mức 0,0016 USD. Đà giảm này đi ngược lại xu hướng phục hồi rộng hơn của thị trường, khi tổng giá trị crypto tăng hơn 2% trong ngày, khiến SYS trở thành ngoại lệ rõ rệt.

Vụ vi phạm diễn ra trong giai đoạn khó khăn với hạ tầng cross-chain. Công ty bảo mật PeckShield ghi nhận 40 sự cố lớn trong tháng 5/2026, trong đó có tám vụ liên quan đến cầu nối và khai thác cross-chain. Các hệ thống này đã gánh chịu tổng thiệt hại hàng tỷ USD kể từ năm 2022 và vẫn tiếp tục thu hút kẻ tấn công nhắm vào cùng những điểm yếu quen thuộc.