- 크로스체인 브리지 결함으로 공격자가 유통 공급량의 5 배가 넘는 50 억 SYS 를 생성할 수 있었으나, 이후 해당 토큰은 반환되어 파기되었습니다.
- Syscoin 은 트랜잭션 파싱 버그를 통해 불법적으로 생성된 수십억 개의 토큰을 성공적으로 회수하여 약 900 만 달러 규모의 위기를 모면했습니다.
- 프로젝트 측은 악용에 이용된 브리지 취약점을 패치했으나, 추가 검증이 완료될 때까지 크로스체인 전송은 일시 중단되었습니다.
Syscoin 팀은 프로젝트의 크로스체인 브리지 결함을 통해 공격자가 주조한 50억 SYS 토큰을 회수하고 파괴했습니다.
Syscoin은 공급량을 취약점 발생 전 수준으로 복원하기 위해 주조된 토큰을 소각해야 했지만, 브리지는 여전히 오프라인 상태입니다.
취약점은 어떻게 발생했습니까?
The Syscoin 팀은 6월 7일에 공격을 감지했다고 밝혔습니다. 이 공격은 Syscoin 인프라의 두 계층이 동일한 트랜잭션 데이터를 해석하는 방식의 격차를 노린 것이었습니다.
Syscoin은 비트코인 기반의 UTXO 체인과 NEVM이라는 이더리움 호환 스마트 계약 레이어로 구성된 듀얼 체인 아키텍처를 실행합니다. 두 체인은 토큰을 이동하기 전에 거래 증명을 검증하는 브릿지로 연결되어 있습니다.
프로젝트는 6월 15일 공개된 기술 사후 분석을 통해 공격자가 동일한 출력指向하는 두 개의 자산 커밋먼트를 포함한 트랜잭션을 작성했다고 확인했습니다.
하나의 커밋먼트는 네이티브 SYS를 참조한 반면, 다른 하나는 공격자가 생성한 사용자 지정 테스트 토큰을 참조했습니다.
Syscoin Core와 NEVM 릴레이는 모호한 페이로드를 각각 다르게 파싱했습니다. Core는 해당 트랜잭션을 사용자 지정 토큰과 관련된 것으로 처리했습니다.
릴레이는 이를 네이티브 SYS로 간주하고 보트 계약에 50억 개의 토큰을 해제하도록 지시했습니다.
사후 분석에 따르면, 공격자는 먼저 다른 사용자 지정 토큰을 사용한 작은 프로브 트랜잭션으로 이 접근 방식을 테스트했습니다. 주요 익스플로잇은 두 번째 사용자 지정 자산으로 이어졌습니다.
Syscoin 팀은 어떻게 악용된 자금을 회수할 수 있었습니까?
UTXO 주소 전반에 걸쳐 악용된 자금을 추적한 후, Syscoin 팀 토큰이 반환되지 않을 경우 거래소 확대 및 법적 조치가 따를 것이라는 경고와 함께 복구 주소로 공격자에게 온체인 메시지를 보냈습니다.
사후 분석에 링크된 온체인 기록에 따르면, 공격자는 50억 SYS를 전액 반환했습니다.
그런 다음 팀은 토큰을 파기했습니다. 버닝 트랜잭션은 Syscoin의 블록 탐색기에서 공개적으로 확인할 수 있습니다.
6 월 10에 Syscoin은 X에 거래소에 SYS 입금과 출금을 안전하게 재개할 수 있다고 알렸다고 게시했습니다.
시장 맥락은 무엇입니까?
CoinMarketCap 데이터에 따르면, 생성된 50억 개의 토큰은 Syscoin의 합법적인 유통 공급량인 약 8억 9,100만 SYS를 5배 이상 초과했습니다.
익스플로잇 발생 당시 생성된 토큰의 가치는 약 900만 달러였습니다.
SYS는 2026년 대부분 기간 동안 부진했습니다. CoinMarketCap은 토큰을 약 $0.0026 에 매각하고 있으며, 시가총액은 230만 달러입니다. 이 토큰은 지난 30일 동안 48% 이상, 지난 1년 동안 91% 이상 하락했습니다.
DeFiLlama 데이터에 따르면 Syscoin의 DeFi 프로토콜 내 총 잠금 가치(TVL)가 실질적으로 0으로 하락했으며, 사건 발생 전 24시간 동안 활성 주소는 14개, 기록된 트랜잭션은 73건에 불과했음을 보여줍니다.
Syscoin 팀은 무엇을 수정했습니까?
Syscoin 팀에 따르면, 모든 브릿지 버프 증명은 정확히 하나의 자산 ID와 매핑되어야 하며, Core와 릴레이는 해당 ID가 무엇인지에 대해 동의해야 합니다.
릴레이는 이제 자산 커밋먼트가 중복되거나 모호하거나 레이어 간에 일관되게 해결될 수 없는 모든 버프 트랜잭션을 거부합니다. 컨센서스 수준에서 중복 자산 할당을 거부하기 위한 Core 측 업데이트도 진행 중입니다.
The 브릿지는 여전히 일시 중단되어 있으며, Syscoin 팀이 최종 검토를 기다리고 있다고 밝혔습니다. 거래소의 네이티브 SYS 입금은 재개되었지만, 팀이 검증을 완료할 때까지 브릿지를 통한 크로스체인 전송은 중단됩니다.
PeckShieldAlert 데이터에 따르면 2026년 6월 1일 기준 14건의 주요 브릿지 및 크로스체인 익스플로잇으로 합계 3억 4,070만 달러가 유출되었습니다. 5월 한 달 동안 브릿지 관련 익스플로잇으로 약 2,862만 달러가 손실되었으며, 이는 해당 달 금액 기준 최대 카테고리였습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
자주 묻는 질문
Syscoin 브리지 악용 사태의 원인은 무엇인가요?
Syscoin 의 기술적 사후 분석 보고서(2026 년 6 월 15 일 발표) 에 따르면, 공격자는 동일한 출력에 두 가지 자산 커밋먼트를 대상으로 하는 UTXO 소각 트랜잭션을 조작했으며, 이는 Syscoin Core 와 NEVM 릴레이가 모호한 페이로드를 다르게 해석한다는 점을 악용한 것입니다.
악용된 SYS 토큰은 회수되었나요?
네. Syscoin 팀이 자금을 추적하고 온체인 상으로 연락을 취한 후, 공격자는 모든 50 억 SYS 를 지정된 복구 주소로 반환했습니다. 이후 해당 토큰은 Syscoin 블록 탐색기에서 확인 가능한 OP_RETURN 소각 트랜잭션을 통해 영구적으로 파기되었습니다.
Syscoin 브리지가 다시 가동되었나요?
아니요. Syscoin의 6월 15일 사후 분석에 따르면, 팀이 수정 사항의 최종 검토 및 검증을 완료할 때까지 브리지는 일시 중단 상태입니다. 거래소에서의 네이티브 SYS 입금은 재개되었으나, 크로스체인 브리지 전송은 여전히 차단되어 있습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
