Ringkasan insiden
Pada 7 Juni 2026, Jembatan Lintas Rantai (Cross-Chain Bridge) Syscoin mengalami pelanggaran keamanan yang mengakibatkan penerbitan tidak sah sekitar 5 miliar token SYS di sisi UTXO. Tim segera menangguhkan jembatan untuk mengendalikan situasi dan mencegah perdagangan token yang terinfeksi.
---
Detail celah keamanan
Laporan insiden yang diterbitkan oleh Syscoin pada 16 Juni menyebutkan bahwa celah tersebut disebabkan oleh ketidakcocokan dalam interpretasi antar lapisan (Cross-Layer Interpretation Mismatch) antara Syscoin Core dan penghubung NEVM.
Penyerang mengirimkan transaksi penghancuran UTXO berbahaya yang berisi komitmen aset duplikat untuk indeks keluaran yang sama. Kebingungan dalam interpretasi data ini menyebabkan Syscoin Core memperlakukan keluaran sebagai aset yang ditargetkan oleh penyerang, sementara penghubung NEVM menafsirkannya sebagai token SYS/SYSX asli, yang mengakibatkan penerbitan sekitar 5 miliar SYS tanpa dukungan yang sah.
---
Tindakan yang diambil
· Menangguhkan jembatan segera setelah insiden terdeteksi.
· Melacak dana dan membaginya ke dalam dua alamat utama yang memegang sekitar 4 miliar dan 1 miliar SYS.
· Berkoordinasi dengan bursa untuk mencegah setoran atau perdagangan alamat yang terkontaminasi.
· Mengembalikan dana ke alamat pemulihan resmi Syscoin.
· Menghancurkan dana melalui metode OP_RETURN standar, sehingga membuatnya tidak dapat digunakan oleh protokol dan mengembalikan pasokan SYS ke level yang diharapkan.
---
Situasi saat ini
Jembatan Syscoin masih ditangguhkan sampai audit dan tinjauan akhir selesai serta perbaikan diterapkan. Tim menyarankan pengguna untuk menghindari interaksi dengan jembatan sampai pemberitahuan lebih lanjut.
---
Dampak pasar
Harga token SYS turun sekitar 20% setelah pengumuman insiden. Perlu dicatat bahwa jumlah yang tidak sah (5 miliar) melebihi pasokan yang beredar saat ini sebesar 891 juta SYS sekitar 5 kali lipat.
#SECChairAtkinsReformsIPOAccess