Syscoin (SYS) wstrzymał most po tym, jak atakujący wykorzystał błąd walidacji i stworzył około 5 mld nieautoryzowanych SYS na łańcuchu UTXO tej sieci.
Zespół śledzi te nieautoryzowane tokeny. Współpracuje z giełdami, aby zabrudzone salda nie trafiły na otwarty rynek.
Jak atakujący wybił 5 mld SYS
Incydent dotyczył ścieżki przekazywania mostu. Sprawdza ona transakcje między dwoma łańcuchami. Zespół ujawnił, że ta ścieżka niewłaściwie zaakceptowała dowód transakcji.
System potraktował te fałszywe transakcje jako prawidłowe. Wybił nieautoryzowany output o wartości około 5 mld SYS przez ścieżkę mostu UTXO.
“Atakujący wykorzystał błąd walidacji w przebiegu mostu, skutkujący stworzeniem nieautoryzowanego outputu SYS po stronie UTXO.”
Śledź nas na X, aby na bieżąco otrzymywać najnowsze wiadomości
Te środki najpierw trafiły na jeden adres. Atakujący później przenieśli i podzielili je na dwa zabrudzone salda: około 4 mld oraz 1 mld SYS na oddzielnych portfelach.
Syscoin opisał te ustalenia jako wstępne. Wezwał także użytkowników, aby nie korzystali z mostu tak długo, jak pozostaje on wstrzymany.
“Zespół zidentyfikował dotkniętą ścieżkę walidacji i wdrożył poprawkę. Naszym priorytetem jest zakończenie implementacji i przeglądu poprawki, a także określenie właściwego procesu naprawy nieautoryzowanego outputu SYS i zneutralizowanie jego wpływu na sieć. Przekażemy kolejne aktualizacje po ustaleniu ścieżki naprawczej.”
Ta wiadomość negatywnie wpłynęła na cenę tokena. Według danych BeInCrypto Markets SYS spadł o ponad 7% w ciągu 24 godzin i handlował w okolicy 0,0016 USD. Spadek nastąpił mimo ogólnej poprawy rynku, która podniosła łączną kapitalizację o ponad 2%.
To naruszenie zwiększa napięcie związane z bezpieczeństwem blockchainów. PeckShield odnotował 40 poważnych incydentów w maju 2026. Było wśród nich 8 włamań do mostów i ataków cross-chain.
Subskrybuj nasz kanał YouTube, aby zobaczyć, jak liderzy i dziennikarze dzielą się ekspercką wiedzą
