Le pont Syscoin reste suspendu alors qu’une exploitation de frappe de 5 milliards de tokens menace l’avenir du projet
- Un attaquant a exploité une faille de validation dans le pont inter-chaînes de Syscoin pour frapper environ 5 milliards de jetons SYS non autorisés.
- Le pont est en pause pendant que l'équipe travaille sur une correction et coordonne avec les échanges pour geler les fonds contaminés.
- Cet incident s'ajoute à une liste croissante d'exploits de ponts en 2026, qui ont collectivement drainé plus de 340 millions de dollars des protocoles inter-chaînes.
Syscoin a mis en pause son pont après être devenu la dernière victime d’une série d’exploitations qui a ravagé la DeFi au cours des trois derniers mois, après que des attaquants ont frappé cinq milliards de tokens SYS sans aucune autorisation ni garantie.
En se basant sur les données de prix de CoinMarketcap autour du moment où l’exploitation a été signalée, les tokens frappés auraient coûté au projet environ 9 millions de dollars.
Selon le premier rapport post-mortem de l’incident, les attaquants présumés ont exploité une faille de validation dans le pont inter-chaînes du projet pour créer environ 5 milliards de tokens SYS non autorisés. Dans le cadre de sa réponse initiale, l’équipe a indiqué qu’elle avait gelé le pont et coordonnait avec les plateformes d’échange pour empêcher le retrait des fonds via ces plateformes.
Comment Syscoin a-t-il été exploité ?
Selon la documentation, Syscoin fonctionne avec une architecture à double chaîne.
- L’une est une chaîne UTXO basée sur Bitcoin
- L’autre est une chaîne de contrats intelligents compatible Ethereum appelée NEVM.
Le pont reliant les deux couches de Syscoin permet aux tokens de circuler après vérification des preuves de transaction.
Le rapport préliminaire de Syscoin a impliqué ce système, indiquant qu’il « a accepté à tort une preuve de transaction », traitant une soumission frauduleuse comme légitime et frappant environ 5 milliards de SYS du côté UTXO.
Syscoin a retracé la sortie initiale vers une seule adresse avant que l’attaquant ne la divise en deux portefeuilles avec un partage de 4 milliards contre 1 milliard de SYS.
Le 2026 du token SYS s’aggrave
Le token SYS de Syscoin n’a pas connu une année 2026 exceptionnelle, et il a poursuivi cette tendance à la baisse depuis l’exploitation du 7 juin, subissant une baisse de plusieurs points de pourcentage en 24 heures depuis la divulgation.
Au moment de la rédaction, environ 12 % de la valeur a été retiré selon la métrique de capitalisation boursière du token, descendant à environ 1,47 million de dollars le 8 juin, ce qui le classe au 1 720e rang parmi les tokens suivis par CoinMarketCap.
Il est notable que les cinq milliards de tokens non autorisés frappés par les attaquants dépassent largement l’offre en circulation de Syscoin de 891 millions de SYS d’un facteur d’environ cinq.
Côté protocole, Syscoin n’a pas fait beaucoup mieux cette année non plus. Defillama indique que la valeur totale verrouillée (TVL) de la chaîne dans les protocoles DeFi est pratiquement nulle, avec seulement 14 adresses actives et 73 transactions enregistrées au cours des 24 heures précédentes.
Quand le pont de Syscoin reviendra-t-il en ligne ?
À la date de ce rapport, le pont Syscoin reste hors ligne. Les utilisateurs ont également été mis en garde contre toute interaction avec le pont jusqu’à nouvel ordre.
Cependant, l’équipe a déclaré qu’elle se concentre désormais sur l’implémentation, la revue de code et la détermination de la manière de neutraliser l’offre non autorisée après avoir identifié la voie de validation défectueuse et préparé une correction.
« Notre priorité actuelle est de terminer l’implémentation et la revue de la correction, tout en déterminant le processus correct pour rectifier la sortie SYS non autorisée et neutraliser son impact sur le réseau », a écrit l’équipe.
Selon le message, Syscoin priorise actuellement la containment des retombées de l’exploitation afin que son équipe et le réseau plus large n’absorbent pas ces pertes. Une partie du plan comprend des discussions avec les plateformes d’échange et les partenaires de l’écosystème pour mettre en liste noire les adresses contaminées ou geler les dépôts.
Les exploitations de ponts continuent de hanter la crypto en 2026
L’incident Syscoin s’inscrit dans ce qui a été une année difficile pour les infrastructures inter-chaînes. PeckShield a rapporté qu’au 1er juin, 14 exploitations majeures de ponts et inter-chaînes en 2026 avaient drainé un cumul de 340,7 millions de dollars, selon reportage antérieur les tendances des hacks de juin de Cryptopolitan.
Rien qu’en mai, CertiK a compté 60 incidents de sécurité confirmés dans l’industrie crypto totalisant 68,3 millions de dollars de pertes brutes, selon le résumé mensuel de Cryptopolitan. Les exploitations de ponts ont représenté 28,62 millions de dollars de ce chiffre, le montant le plus élevé par type d’incident. Les vulnérabilités de code ont entraîné 66 % des pertes du mois, soit 45,13 millions de dollars.
L’exploitation de Syscoin s’inscrit dans ce schéma. Un bug de validation dans l’infrastructure du pont, une création non autorisée de tokens et un mouvement rapide des fonds entre les adresses. La capacité des plateformes d’échange à geler le SYS contaminé avant qu’il n’atteigne les marchés ouverts déterminera la quantité de dommages qui atteindront finalement les détenteurs.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
FAQ
Que s'est-il passé dans l'exploit du pont Syscoin ?
Un attaquant a trompé le pont Syscoin en lui faisant accepter une preuve de transaction frauduleuse, ce qui a conduit le système à frapper environ 5 milliards de jetons SYS non autorisés sur la chaîne UTXO. Les jetons ont ensuite été répartis entre deux portefeuilles détenant respectivement environ 4 milliards et 1 milliard de SYS.
Le pont Syscoin est-il toujours opérationnel ?
Non. Syscoin a mis le pont en pause immédiatement après avoir découvert l'exploit et a demandé aux utilisateurs de ne pas interagir avec celui-ci jusqu'à nouvel ordre. L'équipe indique qu'une correction a été identifiée et est en cours d'implémentation et d'examen.
Combien les exploits de ponts ont-ils coûté à l'industrie crypto en 2026 ?
PeckShield a signalé que, au 1er juin 2026, 14 attaques majeures ciblant les ponts inter-chaînes avaient entraîné des pertes cumulées de 340,7 millions de dollars, selon la couverture antérieure de Cryptopolitan sur cette tendance.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
