- 공격자가 Syscoin 의 크로스체인 브릿지 내 검증 결함을 악용하여 약 50 억 개의 승인되지 않은 SYS 토큰을 미ंट했습니다.
- 팀이 수정 작업을 진행하고 거래소와 협력해 오염된 자산을 동결하는 동안 브릿지는 일시 중단 상태입니다.
- 이번 사건은 2026 년 발생한 브릿지 악용 사례가 누적되어 크로스체인 프로토콜로부터 총 3 억 4,000 만 달러 이상을 유출한 증가 추세에 추가되었습니다.
Syscoin은 최근 3개월간 DeFi를 강타한 익스플로잇 연쇄의 최신 희생자가 되면서 브릿지에 일시 정지 버튼을 눌렀습니다. 공격자들은 어떠한 승인이나 담보 없이 50억 SYS 토큰을 무작위로 생성했습니다.
익스플로잇이 보고될 당시 CoinMarketcap 가격 데이터를 기준으로 할 때, 생성된 토큰으로 인해 프로젝트는 약 900만 달러의 손실을 입었을 것입니다.
Syscoin의 첫 사후 분석에따르면, alleged 공격자들은 프로젝트의 크로스체인 브릿지 검증 결함을 이용해 약 50억 개의 승인되지 않은 SYS 토큰을 생성했습니다. 초기 대응의 일환으로 팀은 브릿지를 동결하고 거래소와 협력하여 자금의 현금화를 방지하고 있다고 밝혔습니다.
Syscoin은 어떻게 익스플로잇당했는가?
문서에 따르면 Syscoin은 이중 체인 아키텍처를 운영합니다.
- 하나는 비트코인 기반의 UTXO 체인이고
- 다른 하나는 NEVM이라는 이더리움 호환 스마트 계약 체인입니다.
두 Syscoin 레이어를 연결하는 브릿지는 트랜잭션 증명을 검증한 후 토큰이 이동할 수 있도록 합니다.
Syscoin의 예비 사후 분석은 이 시스템을 지목하며, "잘못된 트랜잭션 증명을 수락"하여 사기성 제출물을 정당한 것으로 간주하고 UTXO 측에서 약 50억 SYS를 생성했다고 밝혔습니다.
Syscoin은 공격자가 40억 대 10억 SYS 비율로 두 지갑으로 분할하기 전에 초기 출력을 단일 주소로 추적했습니다.
SYS 토큰의 2026 악화
Syscoin의 SYS 토큰은 2026년을 좋은 해로 보내지 못했으며, 6월 7일 익스플로잇 이후 하락세를 이어가 공개 이후 24시간 동안 두 자릿수 퍼센트 포인트의 하락을 겪었습니다.
작성 시점 기준, 토큰의 시가총액 지표에 따르면 약 12%의 가치가 인출되어 6월 8일 기준 약 147만 달러로 하락했으며, 이는 CoinMarketCap에서 추적하는 토큰 중 1,720위권에 해당합니다.
특히, 공격자들이 생성한 승인되지 않은 50억 개의 토큰은 Syscoin의 유통 공급량 8억 9,100만 SYS를 약 5배나 상회합니다.
프로토콜 측면에서도 Syscoin은 올해 크게 나아지지 않았습니다. Defillama에 따르면 DeFi 프로토콜의 체인 총 잠금 가치(TVL)는 사실상 제로이며, 지난 24시간 동안 활성 주소는 14개, 거래는 73건만 기록되었습니다.
Syscoin 브릿지는 언제 다시 온라인으로 돌아올 것인가?
본 보고서 작성 시점까지 Syscoin 브릿지는 오프라인 상태입니다. 사용자에게는 추가 안내가 있을 때까지 브릿지와 상호작용하지 말라는 경고도 있었습니다.
그러나 팀은 결함이 있는 검증 경로를 식별하고 수정 사항을 준비한 후, 이제 구현, 코드 검토, 그리고 승인되지 않은 공급량을 중화하는 방법을 결정하는 데 집중하고 있다고 밝혔습니다.
"현재 우리의 우선순위는 수정 사항의 구현과 검토를 완료하는 동시에, 승인되지 않은 SYS 출력을 시정하고 네트워크에 미치는 영향을 중화하기 위한 올바른 절차를 결정하는 것입니다."라고 팀은 작성했습니다.
메시징에 따르면, Syscoin은 현재 익스플로잇으로 인한 파장을 차단하는 데 우선순위를 두고 있어 팀과 더 넓은 네트워크가 그 손실을 감당하지 않도록 하고 있습니다. 계획의 일부로는 거래소 및 생태계 파트너와 협의하여 오염된 주소를 블랙리스트에 올리거나 예금을 동결하는 것이 포함됩니다.
크로스체인 인프라에 대한 2026의 브릿지 익스플로잇 지속
Syscoin 사건은 크로스체인 인프라에 가혹한 해로 기록되고 있는 시점에 발생했습니다. PeckShield는 Cryptopolitan의 이전 보도에 따르면 한국을 프랑스, 독일, 이탈리아, 인도, 브라질, 호주, 아르헨티나, 인도네시아와 같은 제한을 가진 다른 국가들과 함께하게 만듭니다. 6월 해킹 동향에 따르면 6월 1일 기준 2026년 14건의 주요 브릿지 및 크로스체인 익스플로잇으로 누적 3억 4,070만 달러가 유출되었다고 보고했습니다.
5월 한 달 동안 CertiK는 암호화폐 산업 전반에서 60건의 확인된 보안 사고를 집계했으며, 이는 Cryptopolitan의 월간 요약에 따르면 총 6,830만 달러의 총 손실을 초래했습니다. 이 중 브릿지 익스플로잇은 2,862만 달러를 차지해 사건 유형 중 가장 큰 금액을 차지했습니다. 코드 취약점으로 인한 손실은 4,513만 달러로 월간 손실의 66%를 차지했습니다.
Syscoin 익스플로잇은 이러한 패턴과 일치합니다. 브릿지 인프라의 검증 버그, 승인되지 않은 토큰 생성, 주소 간 자금의 빠른 이동. 거래소가 오염된 SYS가 공개 시장에 도달하기 전에 동결할 수 있느냐에 따라 최종적으로 보유자에게 미치는 피해 규모가 결정될 것입니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
자주 묻는 질문
Syscoin 브릿지 악용 사건에서 무슨 일이 있었나요?
공격자는 Syscoin 브릿지를 속여 위조된 트랜잭션 증명을 받아들이게 함으로써 UTXO 체인 상에 약 50 억 개의 승인되지 않은 SYS 토큰을 미ंट하게 만들었습니다. 이후 이 토큰들은 약 40 억 개와 10 억 개를 각각 보유한 두 지갑으로 분할되었습니다.
Syscoin 브릿지는 여전히 운영 중인가요?
아니요. Syscoin 은 악용 사실을 발견하자마자 즉시 브릿지를 일시 중단했으며, 추가 공지 전까지 사용자가 브릿지와 상호작용하지 않도록 안내했습니다. 팀은 수정 방안이 확인되었으며 현재 구현 및 검토 단계에 있다고 밝혔습니다.
브릿지 악용 사건이 2026 동안 암호화폐 산업에 얼마나 큰 비용을 초래했나요?
PeckShield에 따르면, Cryptopolitan의 이전 보도에 따르면 2026 년 6 월 1 일 기준 14 건의 주요 크로스체인 및 브리지 해킹으로 인해 누적 손실이 3 억 4 천만 700 만 달러에 달했습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
