Resumo do incidente
Em 7 de junho de 2026, a ponte Cross-Chain do Syscoin sofreu um hack que resultou na emissão não autorizada de cerca de 5 bilhões de tokens SYS no lado do UTXO. A equipe imediatamente pausou a ponte para controlar a situação e evitar a negociação dos tokens comprometidos.
---
Detalhes da vulnerabilidade
Um relatório do incidente emitido pelo Syscoin em 16 de junho revelou que a vulnerabilidade resultou de uma discrepância na interpretação entre camadas (Cross-Layer Interpretation Mismatch) entre o Syscoin Core e o conector NEVM.
O atacante enviou uma transação de destruição de UTXO maliciosa contendo compromissos de ativos duplicados para o mesmo índice de saídas. A confusão na interpretação desses dados fez com que o Syscoin Core tratasse as saídas como ativos destinados ao atacante, enquanto o conector NEVM as interpretou como tokens SYS/SYSX nativos, resultando na emissão de cerca de 5 bilhões de SYS sem cobertura legítima.
---
Ações tomadas
· Desligar o bridge assim que o incidente foi descoberto.
· Rastrear os fundos e dividir em dois endereços principais, contendo cerca de 4 bilhões e 1 bilhão de SYS.
· Coordenação com as exchanges para impedir o depósito ou a negociação de endereços comprometidos.
· Recuperação de fundos para o endereço oficial de resgate do Syscoin.
· Destruição de fundos através do método padrão OP_RETURN, tornando-os inutilizáveis pelo protocolo e restaurando a oferta de SYS ao seu nível esperado.
---
Situação atual
O bridge do Syscoin ainda está parado até que as auditorias e revisões finais sejam concluídas e as correções aplicadas. A equipe aconselhou os usuários a evitarem interagir com o bridge até novo aviso.
---
Impacto no mercado
O preço do token SYS caiu cerca de 20% após o anúncio do incidente. Vale ressaltar que a quantidade não autorizada (5 bilhões) supera em cerca de 5 vezes a oferta circulante real de 891 milhões de SYS.
#SECChairAtkinsReformsIPOAccess