Tóm tắt vụ việc
Vào ngày 7 tháng 6 năm 2026, Cầu nối chuỗi chéo (Cross-Chain Bridge) của Syscoin đã bị tấn công an ninh, dẫn đến việc phát hành trái phép khoảng 5 tỷ token SYS ở phía UTXO. Nhóm đã ngay lập tức tạm dừng cây cầu để kiểm soát tình hình và ngăn việc giao dịch các token bị đánh cắp.
---
Chi tiết lỗ hổng bảo mật
Báo cáo sự cố do Syscoin công bố vào ngày 16 tháng 6 cho biết lỗ hổng phát sinh từ sự không khớp trong cách diễn giải giữa các lớp (Cross-Layer Interpretation Mismatch) giữa Syscoin Core và bộ nối NEVM.
Kẻ tấn công đã gửi một giao dịch hủy UTXO độc hại chứa các nghĩa vụ tài sản bị trùng lặp cho cùng một chỉ số đầu ra. Sự nhầm lẫn trong việc diễn giải dữ liệu này khiến Syscoin Core coi các đầu ra đó là tài sản được chỉ định cho kẻ tấn công, trong khi bộ nối NEVM lại hiểu chúng là token gốc SYS/SYSX, dẫn đến việc phát hành khoảng 5 tỷ SYS mà không có cơ sở hợp pháp.
---
Các biện pháp đã thực hiện
· Tạm dừng cầu ngay khi phát hiện sự cố.
· Theo dõi tiền và chia nhỏ chúng thành hai địa chỉ chính, nắm giữ khoảng 4 tỷ và 1 tỷ SYS.
· Phối hợp với các sàn giao dịch để ngăn việc nạp hoặc giao dịch các địa chỉ bị nhiễm.
· Khôi phục tiền về địa chỉ hoàn trả chính thức của Syscoin.
· Hủy tiền theo cách chuẩn bằng phương thức OP_RETURN, khiến chúng không thể được giao thức sử dụng và hoàn trả hiển thị token SYS về đúng mức dự kiến.
---
Tình trạng hiện tại
Cầu nối Syscoin vẫn đang tạm dừng cho đến khi hoàn tất các đợt kiểm toán, rà soát cuối cùng và triển khai các bản sửa. Nhóm khuyến nghị người dùng tránh tương tác với cầu cho đến khi có thông báo tiếp theo.
---
Tác động thị trường
Giá token SYS đã giảm khoảng 20% sau khi công bố sự cố. Cần lưu ý rằng lượng phát hành trái phép (5 tỷ) lớn hơn đáng kể so với lượng đang lưu hành thực tế là 891 triệu SYS, khoảng 5 lần.
#SECChairAtkinsReformsIPOAccess