- Уязвимость кросс-чейн моста позволила злоумышленнику отчеканить 5 миллиардов SYS, что более чем в пять раз превышает текущий объем предложения. Однако позже токены были возвращены и уничтожены.
- Syscoin избежал потенциального кризиса на сумму 9 миллионов долларов после успешного восстановления миллиардов мошеннически отчеканенных токенов, созданных благодаря ошибке в парсинге транзакций.
- Проект устранил уязвимость моста, которая привела к эксплуатации, однако кросс-чейн переводы остаются приостановленными до завершения дополнительных проверок.
Команда Syscoin восстановила и уничтожила 5 миллиардов токенов SYS, которые злоумышленник создал через уязвимость в кросс-чейн мосте проекта.
Syscoin пришлось сжечь созданные токены, чтобы восстановить свое предложение до уровней до эксплойта; однако ее мост остается офлайн.
Как произошел эксплойт?
Корпоративные Команда Syscoin заявила что они обнаружили атаку 7 июня. Атака нацеливалась на разрыв в том, как два уровня инфраструктуры Syscoin интерпретировали одни и те же данные транзакции.
Syscoin работает на архитектуре двойной цепочки, состоящей из цепочки UTXO на базе Bitcoin и слоя смарт-контрактов, совместимого с Ethereum, называемого NEVM. Обе цепочки соединены мостом, который проверяет доказательства транзакций перед перемещением токенов между ними.
Проект подтвердил в техническом постмортеме, опубликованном 15 июня, что злоумышленник создал транзакцию, содержащую два обязательства по активам, которые оба указывали на один и тот же вывод.
Одно обязательство ссылалось на нативный SYS, в то время как другое ссылалось на пользовательский тестовый токен, созданный злоумышленником.
Syscoin Core и ретранслятор NEVM по-разному парсили неоднозначный полезный груз. Core рассматривал транзакцию как включающую пользовательский токен.
Ретранслятор прочитал его как нативный SYS и инструктировал контракт хранилища выпустить 5 миллиардов токенов.
Злоумышленник сначала протестировал подход с помощью меньшего пробного транзакции с использованием другого пользовательского токена, согласно постмортему. Основной эксплойт последовал за вторым пользовательским активом.
Как команде Syscoin удалось восстановить украденные средства?
После отслеживания украденных средств через адреса UTXO, команда Syscoin связалась со злоумышленником ончейн с адресом восстановления и предупреждением, что эскалация через биржи и юридические действия последуют, если токены не будут возвращены.
Злоумышленник отправил обратно все 5 миллиардов SYS, согласно ончейн-записям, связанным в постмортеме.
Команда затем уничтожила токены. Транзакция сжигания публично доступна в обозревателе блоков Syscoin.
Июня 10, Syscoin опубликовала в X что она сообщила биржам, что они могут безопасно возобновить депозиты и выводы SYS.
Каков рыночный контекст?
5 миллиардов созданных токенов превышили законное обращение Syscoin примерно в 891 миллион SYS более чем в 5 раз, согласно данным CoinMarketCap.
Эти монетизированные токены стоили около 9 миллионов долларов на момент эксплуатации.
SYS испытывал трудности большую часть 2026 года. CoinMarketCap оценивает токен в примерно $0.0026 при рыночной капитализации 2,3 миллиона долларов. За последние 30 дней токен упал более чем на 48%, а за последний год — более чем на 91%.
Данные DeFiLlama показывает, что общая заблокированная стоимость (TVL) Syscoin в протоколах DeFi упела практически до нуля, зафиксировано всего 14 активных адресов и 73 транзакции за 24 часа до инцидента.
Что исправила команда Syscoin?
По словам команды Syscoin, каждый доказательство сжигания моста должен соответствовать ровно одной идентичности актива, и как Core, так и ретранслятор должны согласовывать, что это за идентичность.
Ретранслятор теперь отклоняет любые транзакции сжигания, где обязательства по активам дублируются, неоднозначны или могут разрешаться непоследовательно между уровнями. Обновления на стороне Core также находятся в процессе для отклонения дублирующихся назначений активов на уровне консенсуса.
Корпоративные мост все еще приостановлен, так как, как заявила команда Syscoin, он все еще ожидает окончательной проверки. Натуральные депозиты SYS на биржах возобновились, но кросс-чейн переводы через мост закрыты до завершения проверки командой.
Данные PeckShieldAlert показали, что 14 крупных взломов мостов и кросс-чейн систем привели к хищению совокупной суммы в 340,7 миллиона долларов по состоянию на 1 июня 2026 года. Только в мае было потеряно около 28,62 миллиона долларов в результате взломов, связанных с мостами, что стало крупнейшей категорией по сумме ущерба в том месяце.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Часто задаваемые вопросы
Что стало причиной взлома моста Syscoin?
Согласно техническому разбору, опубликованному Syscoin 15 июня 2026 года, злоумышленник создал транзакцию сжигания UTXO с двумя обязательствами по активам, направленными на один выход. Он воспользовался тем, что Syscoin Core и ретранслятор NEVM по-разному интерпретировали неоднозначный полезный груз.
Были ли украденные токены SYS возвращены?
Да. После того как команда Syscoin отследилa средства и вышла на связь через блокчейн, злоумышленник вернул все 5 миллиардов SYS на выделенный адрес для восстановления. Затем токены были безвозвратно сожжены через транзакцию OP_RETURN, которую можно просмотреть в обозревателе блоков Syscoin.
Снова ли работает мост Syscoin?
Нет. Согласно постмортему Syscoin от 15 июня, мост остаётся приостановленным, пока команда не завершит финальный обзор и проверку исправления. Натуральные депозиты SYS на биржах возобновились, но трансферы через кросс-чейн мост по-прежнему закрыты.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
