Résumé de l'incident
Le 7 juin 2026, le pont inter-chaînes Syscoin a subi une intrusion qui a entraîné l'émission non autorisée d'environ 5 milliards de jetons SYS du côté UTXO. L'équipe a immédiatement mis le pont en pause pour maîtriser la situation et empêcher le trading des jetons compromis.
---
Détails de la vulnérabilité
Un rapport sur l'incident publié par Syscoin le 16 juin a révélé que la vulnérabilité était due à un décalage dans l'interprétation entre les couches (Cross-Layer Interpretation Mismatch) entre Syscoin Core et le connecteur NEVM.
L’attaquant a envoyé une transaction destructrice UTXO malveillante contenant des engagements d’actifs dupliqués pour le même index de sortie. La confusion dans l’interprétation de ces données a amené Syscoin Core à traiter les sorties comme des actifs spécifiques à l’attaquant, tandis que le connecteur NEVM les a interprétées comme des tokens SYS/SYSX natifs, entraînant la création d’environ 5 milliards de SYS sans couverture légitime.
---
Mesures prises
· Suspendre le pont dès la détection de l’incident.
· Traquer les fonds et les segmenter en deux adresses principales, contenant environ 4 milliards et 1 milliard de SYS.
· Coordonner avec les bourses pour empêcher le dépôt ou la négociation des adresses contaminées.
· Récupérer les fonds vers l’adresse de récupération officielle de Syscoin.
· Éliminer les fonds via la méthode standard OP_RETURN, ce qui les a rendus inutilisables par le protocole et a ramené l’offre de SYS à son niveau attendu.
---
Situation actuelle
Le pont Syscoin reste suspendu jusqu’à la fin des audits, de la revue finale et de l’application des correctifs. L’équipe a conseillé aux utilisateurs d’éviter d’interagir avec le pont jusqu’à nouvel ordre.
---
Impact sur le marché
Le prix du token SYS a chuté d’environ 20% après l’annonce de l’incident. À noter que la quantité non autorisée (5 milliards) dépasse d’environ 5 fois l’offre réellement en circulation, soit 891 millions de SYS.
#SECChairAtkinsReformsIPOAccess