- Una vulnerabilidad en un puente entre cadenas permitió a un atacante acuñar 5.000 millones de SYS, más de cinco veces el suministro circulante, pero los tokens fueron devueltos y destruidos posteriormente.
- Syscoin evitó una posible crisis de 9 millones de dólares tras recuperar con éxito miles de millones de tokens acuñados fraudulentamente creados mediante un error en el análisis de transacciones.
- El proyecto ha parcheado la vulnerabilidad del puente que permitió la explotación, aunque las transferencias entre cadenas siguen suspendidas mientras se completa la validación adicional.
El equipo de Syscoin ha recuperado y destruido 5.000 millones de tokens SYS que un atacante acuñó a través de una falla en el puente cross-chain del proyecto.
Syscoin tuvo que quemar los tokens acuñados para restaurar su oferta a sus niveles previos al exploit; sin embargo, su puente sigue fuera de línea.
¿Cómo ocurrió el exploit?
El El equipo de Syscoin declaró que detectaron el ataque el 7 de junio. El ataque aprovechó una brecha entre cómo dos capas de la infraestructura de Syscoin interpretaban los mismos datos de transacción.
Syscoin ejecuta una arquitectura de cadena dual que consiste en una cadena UTXO basada en Bitcoin y una capa de contratos inteligentes compatible con Ethereum llamada NEVM. Ambas cadenas están conectadas por un puente que verifica las pruebas de transacción antes de mover tokens entre ellas.
El proyecto confirmó en un informe técnico publicado el 15 de junio que el atacante elaboró una transacción que contenía dos compromisos de activos que apuntaban a la misma salida.
Un compromiso hacía referencia a SYS nativo, mientras que el otro hacía referencia a un token de prueba personalizado que el atacante había creado.
Syscoin Core y el relay NEVM analizaron la carga útil ambigua de manera diferente. Core trató la transacción como si involucrara al token personalizado.
El relay lo leyó como SYS nativo e instruyó al contrato de la bóveda para liberar 5.000 millones de tokens.
El atacante había probado el enfoque primero con una transacción de sondeo más pequeña utilizando un token personalizado diferente, según el informe técnico. El exploit principal siguió con un segundo activo personalizado.
¿Cómo pudo el equipo de Syscoin recuperar los fondos explotados?
Después de rastrear los fondos explotados a través de direcciones UTXO, el equipo de Syscoin contactó al atacante on-chain con una dirección de recuperación y una advertencia de que la escalación a exchanges y acciones legales seguirían si los tokens no se devolvían.
El atacante envió los 5.000 millones de SYS completos de vuelta, según los registros on-chain vinculados en el informe técnico.
El equipo luego destruyó los tokens. La transacción de quema es visible públicamente en el explorador de bloques de Syscoin.
El 25 de junio de 10, Syscoin publicó en X que había informado a los exchanges que podían reabrir de forma segura los depósitos y retiros de SYS.
¿Cuál es el contexto del mercado?
Los 5.000 millones de tokens acuñados excedían la oferta circulante legítima de Syscoin de aproximadamente 891 millones de SYS por más de 5 veces, según datos de CoinMarketCap.
Esos tokens acuñados valían alrededor de 9 millones de dólares cuando ocurrió el exploit.
SYS ha tenido dificultades durante la mayor parte de 2026. CoinMarketCap lista el token a aproximadamente $0.0026 con una capitalización de mercado de 2,3 millones de dólares. El token ha disminuido más del 48% en los últimos 30 días y más del 91% en el último año.
Los datos de DeFiLlama muestra que el valor total bloqueado (TVL) de Syscoin en protocolos DeFi había caído a efectivamente cero, con solo 14 direcciones activas y 73 transacciones registradas en un período de 24 horas antes del incidente.
¿Qué ha arreglado el equipo de Syscoin?
Según el equipo de Syscoin, cada prueba de quema de puente debe mapearse a exactamente una identidad de activo, y tanto Core como el relay deben estar de acuerdo en cuál es esa identidad.
El relay ahora rechaza cualquier transacción de quema donde los compromisos de activos estén duplicados, sean ambiguos o puedan resolverse inconsistentemente entre capas. Las actualizaciones del lado Core también están en progreso para rechazar asignaciones de activos duplicadas a nivel de consenso.
El el puente sigue pausado, ya que el equipo de Syscoin declaró que aún está pendiente de revisión final. Los depósitos de SYS nativo en exchanges se han reanudado, pero las transferencias cross-chain a través del puente están cerradas hasta que el equipo complete la validación.
Los datos de PeckShieldAlert mostraron que 14 exploits principales de puentes y cross-chain habían drenado un total de 340,7 millones de dólares a junio de 2026. Alrededor de 28,62 millones de dólares se perdieron en exploits relacionados con puentes solo en mayo, la categoría más grande por monto de dólares ese mes.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Preguntas frecuentes
¿Qué causó la explotación del puente de Syscoin?
Según el informe técnico publicado por Syscoin el 15 de junio de 2026, el atacante elaboró una transacción de quema UTXO con dos compromisos de activos dirigidos a la misma salida, aprovechando el hecho de que Syscoin Core y el relé NEVM interpretaron de forma distinta la carga ambigua.
¿Se recuperaron los tokens SYS explotados?
Sí. El atacante devolvió los 5.000 millones de SYS a una dirección de recuperación designada después de que el equipo de Syscoin rastreara los fondos y estableciera contacto on-chain. Los tokens fueron luego destruidos permanentemente mediante una transacción de quema OP_RETURN visible en el explorador de bloques de Syscoin.
¿El puente de Syscoin está operativo nuevamente?
No. Según el análisis posterior a la incidencia del 15 de junio de Syscoin, el puente sigue pausado mientras el equipo completa la revisión y validación final de su solución. Los depósitos nativos de SYS en los exchanges han reanudado su actividad, pero las transferencias a través del puente entre cadenas siguen cerradas.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
