Il bridge Syscoin rimane sospeso a causa di una vulnerabilità che minaccia il futuro del progetto, compromettendo la creazione di token da 5 miliardi di dollari

Syscoin ha messo in pausa il suo bridge, diventando l'ultima vittima di una serie di attacchi hacker che hanno devastato il settore DeFi negli ultimi tre mesi, dopo che alcuni malintenzionati hanno coniato cinque miliardi di token SYS senza alcuna autorizzazione e senza alcuna garanzia. 

Stando ai dati sui prezzi di CoinMarketcap relativi al periodo in cui è stata segnalata la falla, i token coniati avrebbero causato un danno al progetto di circa 9 milioni di dollari. 

Secondo la prima analisi post-incidentedent, i presunti aggressori avrebbero sfruttato una falla di validazione nel bridge cross-chain del progetto per creare circa 5 miliardi di token SYS non autorizzati. Come risposta iniziale, il team ha dichiarato di aver bloccato il bridge e di essere in contatto con gli exchange per impedire che i fondi vengano cashtramite le piattaforme di scambio.

Come è stato sfruttato Syscoin?

Secondo la documentazione, Syscoin opera con un'architettura a doppia catena. 

• Una è una catena UTXO basata su Bitcoin 
• L'altra è una smarttracchain compatibile con Ethereumchiamata NEVM. 

Il ponte che collega i due livelli di Syscoin consente il trasferimento dei token dopo la verifica delle prove di transazione.

L'analisi preliminare di Syscoin ha individuato la causa in questo sistema, affermando che "ha accettato erroneamente una prova di transazione", trattando una richiesta fraudolenta come legittima e generando circa 5 miliardi di SYS sul lato UTXO.

Syscoin tracl'output iniziale a un singolo indirizzo prima che l'attaccante lo dividesse in due portafogli con una ripartizione di 4 miliardi e 1 miliardo di SYS.

La situazione del token SYS nel 2026 peggiora ulteriormente 

Il token SYS di Syscoin non ha avuto un anno di massimo splendore (2026) e ha continuato questa tendenza al ribasso dopo l'attacco del 7 giugno, subendo un calo a doppia cifra percentuale nelle 24 ore successive alla divulgazione. 

Al momento della stesura di questo articolo, circa il 12% del valore è stato ritirato, secondo l'indicatore di capitalizzazione di mercato del token, scendendo a circa 1,47 milioni di dollari all'8 giugno, posizione che gli consente di raggiungere la 1.720ª posizione tra i token tracda CoinMarketCap. 

In particolare, i cinque miliardi di token non autorizzati coniati dagli hacker superano di circa cinque volte la fornitura circolante di Syscoin, pari a 891 milioni di SYS.

Sul fronte dei protocolli, Syscoin non ha fatto molto meglio quest'anno. Defillama mostra che il valore totale della blockchain bloccato nei DeFi è praticamente pari a zero, con solo 14 indirizzi attivi e 73 transazioni registrate nelle ultime 24 ore.

Quando tornerà online il bridge di Syscoin?

Al momento della stesura di questo rapporto, il bridge Syscoin risulta ancora offline. Gli utenti sono stati inoltre avvisati di evitare di interagire con il bridge fino a nuovo avviso.

Tuttavia, il team ha affermato di essere ora concentrato sull'implementazione, sulla revisione del codice e sulla definizione di come neutralizzare la fornitura non autorizzata dopo averdentil percorso di convalida difettoso e aver preparato una soluzione. 

"La nostra priorità ora è completare l'implementazione e la revisione della correzione, determinando al contempo la procedura corretta per rimediare all'output SYS non autorizzato e neutralizzarne l'impatto sulla rete", ha scritto il team.

Secondo quanto riportato, Syscoin sta attualmente dando priorità al contenimento delle conseguenze della vulnerabilità, in modo che il suo team e l'intera rete non subiscano perdite. Parte del piano prevede di dialogare con gli exchange e i partner dell'ecosistema per inserire nella blacklist gli indirizzi compromessi o congelare i depositi. 

Nel 2026, le vulnerabilità dei bridge continuano ad affliggere il mondo delle criptovalute

L'incidente di Syscoindent inserisce in un anno particolarmente difficile per le infrastrutture cross-chain. Secondo un Cryptopolitandi precedente report tendenze degli attacchi hacker di giugno,

Solo nel mese di maggio, CertiK ha registrato 60 incidenti di sicurezza confermatidentsettore delle criptovalute, per un totale di 68,3 milioni di dollari di perdite lorde, secondo Cryptopolitanil riepilogo mensile di. Gli exploit dei bridge hanno rappresentato 28,62 milioni di dollari di tale cifra, la maggiore in termini assoluti perdent . Le vulnerabilità del codice hanno causato il 66% delle perdite del mese, pari a 45,13 milioni di dollari.

La vulnerabilità di Syscoin si inserisce perfettamente in questo schema: un bug di validazione nell'infrastruttura del bridge, la creazione non autorizzata di token e il rapido spostamento di fondi tra diversi indirizzi. La capacità degli exchange di bloccare i token SYS compromessi prima che raggiungano i mercati aperti determinerà l'entità dei danni che i detentori subiranno.