Zusammenfassung des Vorfalls
Am 7. Juni 2026 wurde die Syscoin Cross-Chain Bridge gehackt, was zur unbefugten Ausgabe von etwa 5 Milliarden SYS-Token auf der UTXO-Seite führte. Das Team hat sofort die Brücke vorübergehend gestoppt, um die Situation unter Kontrolle zu bringen und den Handel mit den gehackten Token zu verhindern.
---
Details zur Sicherheitslücke
Ein Bericht über den Vorfall, der am 16. Juni von Syscoin veröffentlicht wurde, stellte fest, dass die Schwachstelle auf einem Missverständnis bei der Interpretation zwischen den Schichten (Cross-Layer Interpretation Mismatch) zwischen Syscoin Core und dem NEVM-Connector beruhte.
Der Angreifer hat eine schädliche UTXO-Zerstörungs-Transaktion gesendet, die doppelte Asset-Verpflichtungen für denselben Output-Index enthielt. Die Verwirrung bei der Interpretation dieser Daten führte dazu, dass Syscoin Core die Outputs als Assets des Angreifers behandelte, während der NEVM-Connector sie als native SYS/SYSX-Token interpretierte. Dies führte zur Ausgabe von etwa 5 Milliarden SYS ohne legitimen Deckungsnachweis.
---
Ergriffene Maßnahmen
· Stilllegung der Brücke unmittelbar nach Erkennung des Vorfalls.
· Nachverfolgung der Gelder und Aufteilung in zwei Hauptadressen mit etwa 4 Milliarden bzw. 1 Milliarde SYS.
· Abstimmung mit den Börsen, um das Einzahlen oder Handeln der kontaminierten Adressen zu verhindern.
· Geld zurück an die offizielle Rückerstattungsadresse von Syscoin übertragen.
· Zerstörung der Gelder über die standardmäßige OP_RETURN-Methode, wodurch sie vom Protokoll nicht mehr nutzbar sind und die SYS-Emission wieder auf das erwartete Niveau zurückgesetzt wurde.
---
Aktueller Status
Die Syscoin-Brücke ist weiterhin stillgelegt, bis die Prüfungen und die abschließende Überprüfung abgeschlossen sind und die Fixes angewendet wurden. Das Team hat die Nutzer angewiesen, bis auf Weiteres keine Interaktion mit der Brücke vorzunehmen.
---
Marktauswirkung
Der Preis des SYS-Tokens ist nach der Bekanntgabe des Vorfalls um ca. 20 % gefallen. Es ist zu beachten, dass die nicht genehmigte Menge (5 Milliarden) das tatsächlich im Umlauf befindliche Angebot von 891 Millionen SYS um etwa das 5-Fache übersteigt.
#SECChairAtkinsReformsIPOAccess