- Una falla nel ponte cross-chain ha permesso a un attaccante di coniare 5 miliardi di SYS, oltre cinque volte l'offerta circolante, ma i token sono stati successivamente restituiti e distrutti.
- Syscoin ha evitato una potenziale crisi da 9 milioni di dollari dopo aver recuperato con successo miliardi di token contraffatti creati tramite un bug nell'analisi delle transazioni.
- Il progetto ha corretto la vulnerabilità del ponte che ha reso possibile l'exploit, sebbene i trasferimenti cross-chain siano ancora sospesi in attesa del completamento di ulteriori validazioni.
Il team di Syscoin ha recuperato e distrutto 5 miliardi di token SYS che un attaccante aveva coniato attraverso una falla nel bridge cross-chain del progetto.
Syscoin ha dovuto bruciare i token coniati per ripristinare la sua offerta ai livelli pre-exploit; tuttavia, il suo bridge rimane offline.
Come è avvenuto l'exploit?
Il Il team di Syscoin ha dichiarato che hanno rilevato l'attacco il 7 giugno. L'attacco ha sfruttato una lacuna tra il modo in cui due livelli dell'infrastruttura di Syscoin interpretavano gli stessi dati di transazione.
Syscoin esegue un'architettura a doppia catena che consiste in una catena UTXO basata su Bitcoin e uno strato di contratti intelligenti compatibile con Ethereum chiamato NEVM. Entrambe le catene sono collegate da un bridge che verifica le prove delle transazioni prima di spostare i token tra di esse.
Il progetto ha confermato in un post-mortem tecnico pubblicato il 15 giugno che l'attaccante ha creato una transazione contenente due impegni di attività che puntavano entrambi allo stesso output.
Un impegno faceva riferimento al SYS nativo, mentre l'altro faceva riferimento a un token di test personalizzato creato dall'attaccante.
Syscoin Core e il relay NEVM hanno analizzato il payload ambiguo in modo diverso. Core ha trattato la transazione come coinvolgente il token personalizzato.
Il relay l'ha letto come SYS nativo e ha istruito il contratto vault a rilasciare 5 miliardi di token.
L'attaccante aveva testato l'approccio prima con una transazione di sonda più piccola utilizzando un token personalizzato diverso, secondo il post-mortem. L'exploit principale è seguito con un secondo asset personalizzato.
Come ha fatto il team di Syscoin a recuperare i fondi sfruttati?
Dopo aver tracciato i fondi sfruttati attraverso gli indirizzi UTXO, il team di Syscoin ha contattato l'attaccante on-chain con un indirizzo di recupero e un avvertimento che il trasferimento agli exchange e le azioni legali sarebbero seguite se i token non fossero stati restituiti.
L'attaccante ha inviato indietro l'intero importo di 5 miliardi di SYS, secondo i record on-chain collegati nel post-mortem.
Il team ha poi distrutto i token. La transazione di burn è pubblicamente visibile sull'esploratore di blocchi di Syscoin.
Il 24 giugno 10, Syscoin ha pubblicato su X che aveva informato gli exchange che potevano riaprire in sicurezza i depositi e i prelievi di SYS.
Qual è il contesto di mercato?
I 5 miliardi di token coninti hanno superato l'offerta circolante legittima di Syscoin di circa 891 milioni di SYS di oltre 5 volte, secondo i dati di CoinMarketCap.
Quei token coninti valevano circa 9 milioni di dollari quando è avvenuto l'exploit.
SYS ha faticato per la maggior parte del 2026. CoinMarketCap elenca il token a circa $0.0026 con una capitalizzazione di mercato di 2,3 milioni di dollari. Il token è diminuito di oltre il 48% negli ultimi 30 giorni e di oltre il 91% nell'ultimo anno.
I dati di DeFiLlama mostra che il valore totale bloccato (TVL) di Syscoin nei protocolli DeFi era sceso a praticamente zero, con solo 14 indirizzi attivi e 73 transazioni registrate in un periodo di 24 ore prima dell'incidente.
Cosa ha corretto il team di Syscoin?
Secondo il team di Syscoin, ogni prova di burn del bridge deve mappare esattamente su un'identità di attività, e sia Core che il relay devono essere d'accordo su quale sia quell'identità.
Il relay ora rifiuta qualsiasi transazione di burn in cui gli impegni delle attività sono duplicati, ambigui o potrebbero risolvere in modo incoerente tra i livelli. Gli aggiornamenti lato Core sono anche in corso per rifiutare le assegnazioni duplicate di attività a livello di consenso.
Il il bridge è ancora in pausa, poiché il team di Syscoin ha dichiarato che è ancora in attesa di revisione finale. I depositi di SYS nativo agli exchange sono ripresi, ma i trasferimenti cross-chain attraverso il bridge sono chiusi fino a quando il team non completa la convalida.
I dati di PeckShieldAlert hanno mostrato che 14 principali exploit di bridge e cross-chain avevano drenato un totale di 340,7 milioni di dollari al 1° giugno 2026. Circa 28,62 milioni di dollari sono stati persi in exploit legati ai bridge solo a maggio, la categoria più grande per importo in dollari quel mese.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Domande frequenti
Cosa ha causato l'exploit del ponte Syscoin?
L'attaccante ha creato una transazione di burn UTXO con due impegni per asset diretti allo stesso output, sfruttando il fatto che Syscoin Core e il relay NEVM interpretavano diversamente il payload ambiguo, secondo il postmortem tecnico pubblicato da Syscoin il 15 giugno 2026.
I token SYS sfruttati sono stati recuperati?
Sì. L'attaccante ha restituito tutti i 5 miliardi di SYS a un indirizzo di recupero designato dopo che il team di Syscoin ha tracciato i fondi e stabilito un contatto on-chain. I token sono stati quindi definitivamente distrutti tramite una transazione di burn OP_RETURN visibile sull'esploratore dei blocchi di Syscoin.
Il ponte Syscoin è di nuovo operativo?
No. Come il post-mortem di Syscoin del 15 giugno, il bridge rimane in pausa mentre il team completa la revisione finale e la validazione della correzione. I depositi nativi SYS sugli exchange sono ripresi, ma i trasferimenti tramite bridge cross-chain sono ancora chiusi.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
