Resumen del incidente
El 7 de junio de 2026, el puente intercadena de Syscoin (Cross-Chain Bridge) sufrió un hackeo que resultó en la emisión no autorizada de aproximadamente 5 mil millones de tokens SYS en el lado de UTXO. El equipo detuvo el puente de inmediato para controlar la situación y evitar el trading de los tokens hackeados.
---
Detalles de la vulnerabilidad de seguridad
Un informe del incidente emitido por Syscoin el 16 de junio reveló que la vulnerabilidad surgió de una discrepancia en la interpretación entre capas (Cross-Layer Interpretation Mismatch) entre Syscoin Core y el conector NEVM.
El atacante envió una transacción maliciosa de destrucción de UTXO que contenía obligaciones de activos duplicados para el mismo índice de salida. La confusión al interpretar estos datos hizo que Syscoin Core tratara las salidas como activos designados para el atacante, mientras que el conector NEVM las interpretó como tokens nativos de SYS/SYSX, lo que resultó en la emisión de aproximadamente 5 mil millones de SYS sin respaldo legítimo.
---
Acciones tomadas
· Detener el puente inmediatamente después de detectar el incidente.
· Rastreo de los fondos y su fragmentación en dos direcciones principales que contienen aproximadamente 4 mil millones y 1 mil millones de SYS.
· Coordinación con las bolsas para evitar depositar o negociar direcciones comprometidas.
· Recuperar fondos en la dirección oficial de recuperación de Syscoin.
· Destruir los fondos mediante el método estándar OP_RETURN, dejándolos inutilizables para el protocolo y restaurando la oferta de SYS a su nivel esperado.
---
Estado actual
El puente de Syscoin sigue detenido hasta que se finalicen las auditorías, la revisión final y la aplicación de las correcciones. El equipo recomendó a los usuarios evitar interactuar con el puente hasta nuevo aviso.
---
Impacto en el mercado
El precio del token SYS cayó aproximadamente un 20% tras el anuncio del incidente. Cabe señalar que la cantidad no autorizada (5 mil millones) supera la oferta circulante real de 891 millones de SYS en aproximadamente 5 veces.
#SECChairAtkinsReformsIPOAccess