- Uma falha na ponte cross-chain permitiu que um atacante cunhasse 5 bilhões de SYS, mais de cinco vezes a oferta circulante, mas os tokens foram posteriormente devolvidos e destruídos.
- O Syscoin evitou uma crise potencial de US$ 9 milhões após recuperar com sucesso bilhões de tokens forjados fraudulentamente criados por meio de um bug de análise de transação.
- O projeto corrigiu a vulnerabilidade da ponte que possibilitou a exploração, embora as transferências cross-chain permaneçam suspensas enquanto validações adicionais são concluídas.
A equipe da Syscoin recuperou e destruiu 5 bilhões de tokens SYS que um atacante cunhou através de uma falha na ponte cross-chain do projeto.
A Syscoin teve que queimar os tokens cunhados para restaurar sua oferta aos níveis anteriores à exploração; no entanto, sua ponte permanece offline.
Como a exploração aconteceu?
O A equipe da Syscoin afirmou que detectou o ataque em 7 de junho. O ataque visou uma lacuna entre como duas camadas da infraestrutura da Syscoin interpretaram os mesmos dados de transação.
A Syscoin executa uma arquitetura de cadeia dupla que consiste em uma cadeia UTXO baseada em Bitcoin e uma camada de contrato inteligente compatível com Ethereum chamada NEVM. Ambas as cadeias são conectadas por uma ponte que verifica provas de transação antes de mover tokens entre elas.
O projeto confirmou em um post-mortem técnico publicado em 15 de junho que o atacante elaborou uma transação contendo dois compromissos de ativos que apontavam para a mesma saída.
Um compromisso referenciava SYS nativo, enquanto o outro referenciava um token de teste personalizado que o atacante havia criado.
O Syscoin Core e o relay NEVM analisaram a carga ambígua de maneira diferente. O Core tratou a transação como envolvendo o token personalizado.
O relay a leu como SYS nativo e instruiu o contrato de cofre a liberar 5 bilhões de tokens.
O atacante havia testado a abordagem primeiro com uma transação de sonda menor usando um token personalizado diferente, de acordo com o post-mortem. A exploração principal seguiu com um segundo ativo personalizado.
Como a equipe da Syscoin foi capaz de recuperar os fundos explorados?
Após rastrear os fundos explorados através de endereços UTXO, a equipe da Syscoin contatou o atacante on-chain com um endereço de recuperação e um aviso de que a escalada em exchanges e ação legal seguiriam se os tokens não fossem devolvidos.
O atacante enviou os 5 bilhões de SYS completos de volta, de acordo com registros on-chain vinculados no post-mortem.
A equipe então destruiu os tokens. A transação de queima é publicamente visível no explorador de blocos da Syscoin.
Em 10 de junho, A Syscoin postou no X que havia dito às exchanges que podiam reabrir com segurança depósitos e saques de SYS.
Qual é o contexto de mercado?
Os 5 bilhões de tokens cunhados excederam a oferta circulante legítima da Syscoin de aproximadamente 891 milhões de SYS em mais de 5 vezes, de acordo com dados da CoinMarketCap.
Esses tokens cunhados valiam cerca de $9 milhões quando a exploração aconteceu.
O SYS tem lutado durante a maior parte de 2026. A CoinMarketCap lista o token em aproximadamente $0.0026 com uma capitalização de mercado de $2,3 milhões. O token caiu mais de 48% nos últimos 30 dias e mais de 91% no último ano.
Dados da DeFiLlama mostra que o valor total bloqueado (TVL) da Syscoin em protocolos DeFi havia caído para efetivamente zero, com apenas 14 endereços ativos e 73 transações registradas em um período de 24 horas antes do incidente.
O que a equipe da Syscor corrigiu?
De acordo com a equipe da Syscoin, toda prova de queima de ponte deve mapear para exatamente uma identidade de ativo, e tanto o Core quanto o relay devem concordar sobre qual é essa identidade.
O relay agora rejeita qualquer transação de queima onde os compromissos de ativos são duplicados, ambíguos ou poderiam ser resolvidos inconsistentemente entre camadas. Atualizações no lado do Core também estão em andamento para rejeitar atribuições duplicadas de ativos no nível de consenso.
O a ponte ainda está pausada, já que a equipe da Syscoin afirmou que ainda está pendente de revisão final. Depósitos de SYS nativo nas exchanges foram retomados, mas transferências cross-chain através da ponte estão fechadas até que a equipe conclua a validação.
Os dados da PeckShieldAlert mostraram que 14 grandes explorações de pontes e cross-chain drenaram um total combinado de $340,7 milhões até 1º de junho de 2026. Cerca de $28,62 milhões foram perdidos em explorações relacionadas a pontes apenas em maio, a maior categoria por valor monetário naquele mês.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Perguntas Frequentes
O que causou a exploração da ponte do Syscoin?
O atacante elaborou uma transação de queima de UTXO com dois compromissos de ativos direcionados à mesma saída, explorando o fato de que o Syscoin Core e o relay NEVM interpretaram a carga ambígua de maneira diferente, conforme o post-mortem técnico do Syscoin publicado em 15 de junho de 2026.
Os tokens SYS explorados foram recuperados?
Sim. O atacante devolveu todos os 5 bilhões de SYS para um endereço de recuperação designado após a equipe do Syscoin rastrear os fundos e fazer contato on-chain. Os tokens foram então permanentemente destruídos por meio de uma transação de queima OP_RETURN visível no explorador de blocos do Syscoin.
A ponte do Syscoin está operacional novamente?
Não. Conforme o postmortem do Syscoin de 15 de junho, a ponte permanece pausada enquanto a equipe conclui a revisão final e a validação da correção. Os depósitos nativos de SYS nas corretoras foram retomados, mas as transferências pela ponte entre cadeias ainda estão encerradas.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
