Краткое описание инцидента
7 июня 2026 года мост Syscoin (Cross-Chain Bridge) подвергся хакерской атаке, в результате которой было выпущено несанкционированное количество около 5 миллиардов токенов SYS на стороне UTXO. Команда немедленно приостановила работу моста, чтобы контролировать ситуацию и предотвратить торговлю взломанными токенами.
---
Детали уязвимости
Отчет о происшествии, выпущенный Syscoin 16 июня, выявил, что уязвимость возникла из-за несоответствия в интерпретации между слоями (Cross-Layer Interpretation Mismatch) между Syscoin Core и коннектором NEVM.
Нападающий отправил вредоносную транзакцию UTXO, содержащую дублирующие обязательства активов для одного и того же индекса выходов. Путаница в интерпретации этих данных привела к тому, что Syscoin Core трактовал выходы как активы, принадлежащие нападающему, в то время как соединитель NEVM интерпретировал их как оригинальные токены SYS/SYSX, что привело к эмиссии примерно 5 миллиардов SYS без законного обеспечения.
---
Принятые меры
· Остановка моста сразу после обнаружения инцидента.
· Отслеживание средств и разбиение их на два основных адреса, содержащих около 4 миллиардов и миллиард SYS.
· Согласование с биржами, чтобы предотвратить депозит или торговлю загрязненными адресами.
· Возврат средств на официальный адрес восстановления Syscoin.
· Уничтожение средств стандартным способом OP_RETURN, что сделало их недоступными для протокола и восстановило предложение SYS до ожидаемого уровня.
---
Текущая ситуация
Мост Syscoin все еще приостановлен до завершения аудитов и финальных проверок, а также применения исправлений. Команда посоветовала пользователям избегать взаимодействия с мостом до дальнейших уведомлений.
---
Рыночное влияние
Цена токена SYS упала примерно на 20% после объявления об инциденте. Следует отметить, что несанкционированное количество (5 миллиардов) превышает фактическое обращение в 891 миллион SYS примерно в 5 раз.
#SECChairAtkinsReformsIPOAccess