Атака на мост Syscoin привела к несанкционированной эмиссии около 5 миллиардов токенов SYS и падению курса токена примерно на 20%.
По результатам постмортема команды Syscoin, злоумышленник использовал уязвимость валидации в релейном канале моста, из‑за которой корректно не интерпретировалось доказательство транзакции. Это позволило системе признать фальшивую операцию действительной и создать неавторизованный выход примерно на 5 млрд SYS, оценённый примерно в $10 млн на момент атаки.
Команда указала, что украденные средства были отправлены на адрес sys1qgaelv…9wvcw, после чего средства были распределены по двум кошелькам: один содержит около 4 млрд SYS, второй — оставшиеся 1 млрд SYS.
Syscoin немедленно приостановил работу моста и связался с биржами и партнёрами по экосистеме с просьбой занести в чёрные списки или заморозить любые депозиты, связанные с затронутым UTXO‑треком и последующими транзакциями. Команда также заявила, что идентифицировала поражённый путь валидации и подготовила исправление, которое ожидает прохождения проверки безопасности и внедрения.
Блокчейн‑аналитик Hupzy из Spot On Chain отметил, что инцидент отражает повторяющуюся структурную проблему в модели моста. По его словам, блокировка адресов биржами может ограничить вторичный ущерб, но репутационный урон для модели кросс‑чейн‑мостов останется.
Атака произошла на фоне сильного падения цены SYS: по данным команды, токен уже снижался более чем на 43% за семь дней и свыше 82% за месяц до инцидента. В предыдущем месяце Binance исключила SYS из листинга вместе с четырьмя другими токенами после пересмотра стандартов листинга.
После новостей о делистинге сообщество Syscoin вывело с биржи более 300 млн SYS, а сеть, по сообщениям, получила более 600 новых нод.
Атака на мост Syscoin стала очередным случаем уязвимости кросс‑чейн‑механизмов; в числе недавних подобных инцидентов были:
- эксплойт Verus в мае на сумму около $11 млн, часть средств затем была возвращена;
- атака на DxSale на BNB Chain, в результате которой было выведено около $7.3 млн из более чем 1,400 пулов ликвидности.