Мост Syscoin остается приостановленным, так как уязвимость, позволившая создать 5 млрд токенов, угрожает будущему проекта
- Злоумышленник использовал уязвимость валидации в кросс-чейн мосте Syscoin для выпуска примерно 5 миллиардов неавторизованных токенов SYS.
- Мост приостановлен, пока команда работает над исправлением и координирует действия с биржами для замораживания загрязненных средств.
- Инцидент добавляется к растущему списку эксплойтов мостов в 2026 году, которые в совокупности вывели более $340 миллионов из протоколов кросс-чейн обмена.
Syscoin приостановил работу своего моста, став очередной жертвой волны эксплойтов, которая прокатилась по DeFi за последние три месяца, после того как злоумышленники создали пять миллиардов токенов SYS без какого-либо разрешения или обеспечения.
Согласно данным о ценах CoinMarketCap на момент сообщения об эксплойте, стоимость созданных токенов могла нанести проекту ущерб примерно в 9 миллионов долларов.
Согласно первому посмертному анализу инцидентаот Syscoin, предполагаемые злоумышленники использовали уязвимость валидации в кросс-чейн мосте проекта для создания примерно 5 миллиардов несанкционированных токенов SYS. В рамках первоначального ответа команда заявила, что заморозила мост и координирует действия с биржами, чтобы предотвратить вывод средств через эти площадки.
Как именно был взломан Syscoin?
Согласно документации, Syscoin использует двухцепочечную архитектуру.
- Одна из них — UTXO-цепочка на базе Bitcoin
- Другая — совместимая с Ethereum цепочка смарт-контрактов под названием NEVM.
Мост, соединяющий оба уровня Syscoin, позволяет перемещать токены после проверки доказательств транзакций.
Предварительный постмортем Syscoin указал на эту систему, написав, что она «неверно приняла доказательство транзакции», приняв мошенническую подачу за легитимную и создав примерно 5 миллиардов SYS на стороне UTXO.
Команда Syscoin отследила первоначальный вывод на один адрес, после чего злоумышленник разделил его на два кошелька в соотношении 4 миллиарда к 1 миллиарду SYS.
2026 токена SYS ухудшается
Токен SYS от Syscoin не имел удачного 2026 года, и с момента эксплойта 7 июня он продолжил нисходящий тренд, испытав двузначное падение в процентных пунктах за 24 часа после раскрытия информации.
На момент написания статьи, согласно метрике рыночной капитализации токена, было выведено около 12% стоимости, снизившись примерно до 1,47 миллиона долларов по состоянию на 8 июня, что достаточно для 1720-го места среди токенов, отслеживаемых CoinMarketCap.
Примечательно, что несанкционированные пять миллиардов токенов, созданные злоумышленниками, примерно в пять раз превышают обращенное предложение Syscoin в размере 891 миллиона SYS.
На уровне протокола Syscoin в этом году тоже не было особых успехов. Данные Defillama показывают, что общая заблокированная стоимость (TVL) в DeFi-протоколах цепи практически равна нулю, при этом за предыдущие 24 часа зафиксировано всего 14 активных адресов и 73 транзакции.
Когда мост Syscoin вернется в онлайн?
На момент подготовки этого отчета мост Syscoin остается офлайн. Пользователям также было рекомендовано воздержаться от взаимодействия с мостом до дальнейшего уведомления.
Однако команда заявила, что теперь сосредоточена на внедрении, проверке кода и определении того, как нейтрализовать несанкционированное предложение после выявления ошибочного пути валидации и подготовки исправления.
«Наш приоритет сейчас — завершить внедрение и проверку исправления, а также определить правильный процесс для исправления несанкционированного вывода SYS и нейтрализации его влияния на сеть», — написала команда.
Согласно сообщению, Syscoin в настоящее время приоритизирует сдерживание последствий эксплойта, чтобы его команда и более широкая сеть не понесли эти потери. Часть плана включает переговоры с биржами и партнерами экосистемы для внесения загрязненных адресов в черный список или заморозки депозитов.
Эксплойты мостов продолжают преследовать криптоиндустрию в 2026
Инцидент с Syscoin происходит на фоне года, который оказался суровым для кросс-чейн инфраструктуры. PeckShield сообщила, что по состоянию на 1 июня 14 крупных эксплойтов мостов и кросс-чейн решений в 2026 году привели к утечке совокупной суммы в 340,7 миллиона долларов, согласно ранее опубликованным материалам Cryptopolitan отчету Cryptopolitan о тенденциях взломов в июне.
Только в мае CertiK насчитал 60 подтвержденных инцидентов безопасности в криптоиндустрии, совокупный ущерб от которых составил 68,3 миллиона долларов, согласно ежемесячному обзоруCryptopolitan. На долю эксплойтов мостов пришлось 28,62 миллиона долларов из этой суммы — самая крупная сумма по типу инцидентов. Уязвимости в коде стали причиной 66% потерь месяца, составивших 45,13 миллиона долларов.
Эксплойт Syscoin вписывается в эту картину. Ошибка валидации в инфраструктуре моста, несанкционированное создание токенов и быстрое перемещение средств между адресами. То, смогут ли биржи заморозить загрязненные SYS до того, как они попадут на открытые рынки, определит, какой ущерб в конечном итоге понесут держатели.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Что произошло при эксплуатации моста Syscoin?
Злоумышленник обманул мост Syscoin, заставив его принять поддельное доказательство транзакции, что привело к выпуску примерно 5 миллиардов неавторизованных токенов SYS в цепи UTXO. Токены были затем разделены между двумя кошельками, содержащими примерно 4 миллиарда и 1 миллиард SYS соответственно.
Работает ли мост Syscoin по-прежнему?
Нет. Syscoin немедленно приостановил работу моста после обнаружения эксплойта и попросил пользователей воздержаться от взаимодействия с ним до дальнейшего уведомления. Команда сообщает, что исправление найдено и находится на стадии внедрения и проверки.
Сколько стоили индустрии криптовалюты эксплойты мостов в 2026?
PeckShield сообщила, что по состоянию на 1 июня 2026 года, согласно более раннему освещению этой тенденции изданием Cryptopolitan, 14 крупных взломов межсетевых мостов привели к совокупным потерям в размере $340,7 млн.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
