- クロスチェーンブリッジの欠陥により攻撃者が50億SYSをミントしましたが、これは流通供給量の5倍以上に相当しました。その後、これらのトークスは返還され、破棄されました。
- Syscoinは、トランザクション解析バグを通じて不正に作成された数十億のトークスを無事に回収したことで、潜在的な900万ドルの危機を回避しました。
- プロジェクトは攻撃を可能にしたブリッジの脆弱性を修正しましたが、追加の検証が完了するまでクロスチェーン送金は一時停止されています。
Syscoinのチームは、攻撃者がプロジェクトのクロスチェーンブリッジの欠陥を通じてミントした50億SYSトークンを回収し、破壊した。
Syscoinは、供給量を攻撃前のレベルに戻すためにミントされたトークンをバーンする必要があったが、そのブリッジは依然としてオフラインである。
攻撃はどうやって起きたのか？
この Syscoinチームは 6月7日に攻撃を検知したと述べた。攻撃は、Syscoinのインフラストラクチャの2つのレイヤーが同じトランザクションデータを解釈する方法のギャップをターゲットにした。
Syscoinは、BitcoinベースのUTXOチェーンとNEVMと呼ばれるEthereum互換のスマートコントラクトレイヤーで構成されるデュアルチェーンアーキテクチャを実行している。両チェーンは、トークンを移動する前にトランザクション証明を検証するブリッジで接続されている。
プロジェクトは6月15日に公開された技術的なポストモーテムで、攻撃者が2つの資産コミットメントを含み、どちらも同じ出力を指すトランザクションを作成したことを確認した。
1つのコミットメントはネイティブSYSを参照し、もう1つは攻撃者が作成したカスタムテストトークンを参照していた。
Syscoin CoreとNEVMリレーは、あいまいなペイロードをそれぞれ異なる方法で解析した。Coreは、そのトランザクションをカスタムトークンに関連するものとして扱った。
リレーはそれをネイティブSYSとして読み取り、金庫コントラクトに50億トークンを解放するよう指示した。
ポストモーテムによると、攻撃者はまず、異なるカスタムトークンを使用して小さなプローブトランザクションでこのアプローチをテストした。メインの攻撃は2つ目のカスタムアセットに続いて行われた。
Syscoinチームはどのようにして攻撃された資金を回収できたのか？
攻撃された資金をUTXOアドレス間で追跡した後、 Syscoinチーム 攻撃者にオンチェーンで回収用アドレスと警告を送り、トークンが返されない場合、取引所のエスカレーションと法的措置が続くことを伝えた。
ポストモーテムでリンクされたオンチェーン記録によると、攻撃者は50億SYSを全額返送した。
チームはその後、トークンを破壊した。バーントランザクションはSyscoinのブロックエクスプローラーで公開して確認できる。
6月10日、 SyscoinはXで 取引所に、SYSの預け入れと出金を安全に再開できることを伝えた。
市場の文脈はどうなっているのか？
CoinMarketCapのデータによると、ミントされた50億トークンは、Syscoinの正規の流通供給量である約8億9,100万SYSを5倍以上上回っていた。
攻撃発生時、それらのミントされたトークンの価値は約900万ドルだった。
SYSは2026年の大部分で苦戦を強いられてきた。CoinMarketCapはトークンを 約0.0026 、時価総額230万ドルでリストしている。このトークンは過去30日で48%以上、過去1年で91%以上下落している。
DeFiLlamaのデータ SyscoinのDeFiプロトコルにおける総ロック価値（TVL）は事実上ゼロに低下し、事件前に24時間で14のアクティブアドレスと73件のトランザクションしか記録されていないことを示している。
Syscoinチームは何を修正したのか？
Syscoinチームによると、すべてのブリッジバーン証明は正確に1つの資産IDにマッピングされなければならず、Coreとリレーの両方がそのIDについて合意しなければならない。
リレーは、資産コミットメントが重複している、あいまいである、またはレイヤー間で一貫して解決できない場合、すべてのバーントランザクションを拒否するようになった。Core側のアップデートも進行中で、コンセンサスレベルで重複する資産割り当てを拒否する予定である。
この ブリッジは依然として一時停止中である。Syscoinチームは、最終レビューが保留中であると述べている。取引所でのネイティブSYSの預け入れは再開されたが、チームが検証を完了するまで、ブリッジを通じたクロスチェーン送金は閉鎖されている。
PeckShieldAlertのデータによると、2026年6月1日時点で、14件の主要なブリッジおよびクロスチェーン攻撃により合計3億4,070万ドルが盗まれていた。5月だけでも約2,862万ドルがブリッジ関連の攻撃で失われ、その月で金額別最大のカテゴリとなった。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
よくある質問
Syscoinブリッジの悪用は何が原因でしたか？
Syscoinが2026年6月15日に公開した技術的な事後分析によると、攻撃者は2つのアセットコミットメントを持つUTXO焼却トランザクションを作成し、Syscoin CoreとNEVMリレーが曖昧なペイロードを異なって解釈したという事実を利用しました。これにより、同じ出力をターゲットとした悪用が可能となりました。
悪用されたSYSトークスは回収されましたか？
はい。Syscoinチームが資金を追跡してオンチェーンで連絡を取った後、攻撃者はすべての50億SYSを指定された回収アドレスへ返還しました。その後、これらのトークスはSyscoinのブロックエクスプローラーで確認できるOP_RETURN焼却トランザクションを通じて永久に破棄されました。
Syscoinブリッジは再び稼働していますか？
いいえ。Syscoinの6月15日の事後分析によると、チームが最終的な修正と検証を完了するまでブリッジは一時停止されたままです。取引所でのネイティブSYSの入金は再開されましたが、クロスチェーンブリッジによる送金はまだ停止されています。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
