Syscoin sichert sich 5 Milliarden gehackte Tokens zurück und vernichtet sie
- Ein Fehler in einer Cross-Chain-Bridge ermöglichte es einem Angreifer, 5 Milliarden SYS zu prägen, mehr als das Fünffache des umlaufenden Angebots, doch die Tokens wurden später zurückgegeben und vernichtet.
- Syscoin vermied eine potenzielle Krise von 9 Millionen US-Dollar, nachdem erfolgreich Milliarden betrügerisch geprägter Tokens wiederhergestellt wurden, die durch einen Fehler bei der Transaktionsanalyse entstanden waren.
- Das Projekt hat die Schwachstelle in der Bridge gepatcht, die den Angriff ermöglichte, obwohl Cross-Chain-Überweisungen vorläufig ausgesetzt bleiben, bis zusätzliche Validierungen abgeschlossen sind.
Das Team von Syscoin hat 5 Milliarden SYS-Token wiederhergestellt und vernichtet, die ein Angreifer durch eine Schwachstelle in der Cross-Chain-Brücke des Projekts gemint hat.
Syscoin musste die geminten Token verbrennen, um sein Angebot auf das Niveau vor dem Exploit wiederherzustellen; seine Brücke bleibt jedoch offline.
Wie ist der Exploit passiert?
Die Das Syscoin-Team erklärte dass sie den Angriff am 7. Juni entdeckten. Der Angriff zielte auf eine Lücke in der Interpretation derselben Transaktionsdaten durch zwei Schichten der Syscoin-Infrastruktur.
Syscoin betreibt eine Dual-Chain-Architektur, die aus einer Bitcoin-basierten UTXO-Chain und einer Ethereum-kompatiblen Smart-Contract-Schicht namens NEVM besteht. Beide Chains sind durch eine Brücke verbunden, die Transaktionsbeweise überprüft, bevor Token zwischen ihnen bewegt werden.
Das Projekt bestätigte in einem technischen Post-Mortem, das am 15. Juni veröffentlicht wurde, dass der Angreifer eine Transaktion konstruierte, die zwei Asset-Verpflichtungen enthielt, die beide auf denselben Output verwiesen.
Eine Verpflichtung bezog sich auf natives SYS, während die andere auf ein benutzerdefiniertes Test-Token verwies, das der Angreifer erstellt hatte.
Syscoin Core und der NEVM-Relay parsen die mehrdeutige Payload unterschiedlich. Core behandelte die Transaktion als Beteiligung am benutzerdefinierten Token.
Der Relay las es als natives SYS und wies den Vault-Vertrag an, 5 Milliarden Token freizugeben.
Laut dem Post-Mortem hatte der Angreifer den Ansatz zuvor mit einer kleineren Sondierungstransaktion unter Verwendung eines anderen benutzerdefinierten Tokens getestet. Der Haupt-Exploit folgte mit einem zweiten benutzerdefinierten Asset.
Wie konnte das Syscoin-Team die ausgebeuteten Mittel wiederherstellen?
Nachdem die ausgebeuteten Mittel über UTXO-Adressen zurückverfolgt wurden, kontaktierte das Syscoin-Team den Angreifer On-Chain mit einer Wiederherstellungsadresse und der Warnung, dass Eskalation an Börsen und rechtliche Schritte folgen würden, wenn die Token nicht zurückgegeben würden.
Laut On-Chain-Aufzeichnungen, die im Post-Mortem verlinkt sind, sandte der Angreifer die vollen 5 Milliarden SYS zurück.
Das Team zerstörte die Token anschließend. Die Burn-Transaktion ist öffentlich im Syscoin-Block-Explorer einsehbar.
Am 10 Juni, Syscoin postete auf X dass es den Börsen mitgeteilt habe, dass sie SYS-Einzahlungen und -Abhebungen wieder sicher öffnen könnten.
Wie ist der Marktkontext?
Die 5 Milliarden geminten Token übertrafen das legitime umlaufende Angebot von Syscoin von rund 891 Millionen SYS um das Fünffache, laut CoinMarketCap-Daten.
Diese geminten Token waren zum Zeitpunkt des Exploits etwa 9 Millionen US-Dollar wert.
SYS hatte in den meisten Teilen von 2026 zu kämpfen. CoinMarketCap listet den Token bei etwa $0.0026 mit einer Marktkapitalisierung von 2,3 Millionen US-Dollar. Der Token ist in den letzten 30 Tagen um über 48 % und im vergangenen Jahr um über 91 % gefallen.
Die Daten von DeFiLlama zeigt, dass der gesamte gebundene Wert (TVL) von Syscoin in DeFi-Protokollen effektiv auf Null gesunken ist, mit nur 14 aktiven Adressen und 73 Transaktionen, die in einem 24-Stunden-Zeitraum vor dem Vorfall aufgezeichnet wurden.
Was hat das Syscoin-Team behoben?
Laut dem Syscoin-Team muss jeder Brücken-Burn-Beweis genau einer Asset-Identität entsprechen, und sowohl Core als auch der Relay müssen sich über diese Identität einig sein.
Der Relay lehnt nun jede Burn-Transaktion ab, bei der Asset-Verpflichtungen dupliziert, mehrdeutig sind oder inkonsistent über Schichten aufgelöst werden könnten. Core-seitige Updates sind ebenfalls im Gange, um doppelte Asset-Zuweisungen auf Konsens-Ebene abzulehnen.
Die Brücke ist noch pausiert, wie das Syscoin-Team erklärte, da sie noch auf die endgültige Überprüfung wartet. Native SYS-Einzahlungen an Börsen wurden wieder aufgenommen, aber Cross-Chain-Überweisungen über die Brücke sind geschlossen, bis das Team die Validierung abschließt.
PeckShieldAlert-Daten zeigten, dass 14 große Brücken- und Cross-Chain-Exploits bis zum 1. Juni 2026 kombinierte 340,7 Millionen US-Dollar abgezogen hatten. Allein im Mai gingen rund 28,62 Millionen US-Dollar bei Brücken-bezogenen Exploits verloren, die größte Kategorie nach Dollarbetrag in diesem Monat.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Häufig gestellte Fragen
Was verursachte den Syscoin-Bridge-Angriff?
Der Angreifer erstellte eine UTXO-Verbrennungstransaktion mit zwei Asset-Verpflichtungen, die auf denselben Output zielten. Dies nutzte aus, dass Syscoin Core und der NEVM-Relay das mehrdeutige Payload unterschiedlich interpretierten, so laut dem technischen Post-Mortem von Syscoin, veröffentlicht am 15. Juni 2026.
Wurden die ausgebeuteten SYS-Tokens zurückgewonnen?
Ja. Der Angreifer gab alle 5 Milliarden SYS an eine festgelegte Wiederherstellungsadresse zurück, nachdem das Syscoin-Team die Mittel verfolgt und on-chain Kontakt aufgenommen hatte. Die Tokens wurden anschließend dauerhaft durch eine OP_RETURN-Verbrennungstransaktion vernichtet, die im Block-Explorer von Syscoin einsehbar ist.
Ist die Syscoin-Bridge wieder einsatzbereit?
Nein. Gemäß dem Postmortem von Syscoin vom 15. Juni ist die Brücke weiterhin pausiert, während das Team die abschließende Überprüfung und Validierung der Korrektur durchführt. Native SYS-Einzahlungen an Börsen wurden wieder aufgenommen, aber Cross-Chain-Brückentransfers sind nach wie vor gesperrt.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
