事件の要約
2026年6月7日に、Syscoinのクロスチェーンブリッジがハッキングされ、UTXOサイドで約50億SYSトークンが不正に発行されました。チームはすぐにブリッジを一時停止して状況を制御し、ハッキングされたトークンの取引を防ぎました。
---
脆弱性の詳細
6月16日にSyscoinから発表された事件報告書によると、この脆弱性はSyscoin CoreとNEVMコネクタ間のレイヤー間解釈の不一致(Cross-Layer Interpretation Mismatch)に起因していました。
攻撃者は、同じ出力インデックスに対して重複した資産のコミットメントを含む有害なUTXO破壊トランザクションを送信しました。このデータ解釈の混乱により、Syscoin Coreは出力を攻撃者の専用資産と見なし、NEVMコネクタはそれをネイティブのSYS/SYSXトークンとして解釈し、約50億SYSが正当な担保なしに発行されました。
---
講じた措置
· インシデントが発見され次第、ブリッジを即座に停止。
· 資金を追跡し、約40億と10億SYSを持つ2つの主要アドレスに分割。
· 汚染されたアドレスの入金または取引を防ぐために取引所と連携。
· Syscoinの公式リカバリーアドレスに資金を戻す。
· 標準的なOP_RETURN方式で資金を無効化し、プロトコルによる使用を不可能にし、SYSの供給を予想されるレベルに戻しました。
---
現在の状況
Syscoinのブリッジは、監査と最終レビュー、修正が完了するまで停止しています。チームはユーザーに対し、さらなる通知があるまでブリッジとの相互作用を避けるように助言しています。
---
市場への影響
SYSトークンの価格は、インシデントの発表を受けて約20%下落しました。未承認の量(50億)は、実際の流通供給891万SYSの約5倍です。
#SECChairAtkinsReformsIPOAccess
