Syscoin桥仍暂停，50亿代币铸造漏洞威胁项目未来

Syscoin按下了暂停键，其桥接功能暂停，成为过去三个月DeFi中漏洞攻击潮的最新受害者，攻击者未经任何授权或零支持铸造了50亿个SYS代币。 

根据漏洞报告时的CoinMarketcap价格数据，铸造的代币将使该项目损失约900万美元。 

根据Syscoin的第一份 事件事后分析，据称攻击者利用了该项目跨链桥接中的验证漏洞，创建了约50亿个未经授权的SYS代币。作为其初步响应，团队表示已冻结桥接，并与交易所协调，以防止资金通过平台兑现。

Syscoin 是如何被利用的？

根据文档，Syscoin 采用双链架构。 

• 其中一条是基于比特币的 UTXO 链 
• 另一条是名为 NEVM 的以太坊兼容智能合约链。 

连接 Syscoin 两个层的桥接器允许代币在验证交易证明后移动。

Syscoin 的初步事后分析指出该系统存在问题，称其“错误地接受了一个交易证明”，将欺诈性提交视为合法，并在 UTXO 侧铸造了约 50 亿 SYS。

Syscoin 追踪到初始输出到一个单一地址，随后攻击者将其分为两个钱包，按 40 亿对 10 亿 SYS 的比例分配。

SYS 代币的 2026 情况恶化 

Syscoin 的 SYS 代币 在 2026 年表现不佳，自 6 月 7 日漏洞事件以来，这种下跌趋势持续，在披露后的 24 小时内经历了两位数的百分比跌幅。 

截至撰写本文时，根据代币市值指标，约 12% 的价值已被撤出，截至 6 月 8 日降至约 147 万美元，在 CoinMarketCap 追踪的代币中排名第 1,720 位。 

值得注意的是，攻击者铸造的未经授权的五十亿代币，大约是 Syscoin 流通供应量 8.91 亿 SYS 的五倍。

在协议层面，Syscoin 今年也没有好多少。 Defillama 显示 该链在 DeFi 协议中的总锁定价值（TVL）实际上为零，在过去 24 小时内仅有 14 个活跃地址和 73 笔交易记录。

Syscoin 的桥接器何时恢复在线？

截至本报告发布时，Syscoin 桥接器仍处于离线状态。用户还被警告在另行通知前避免与桥接器交互。

然而，团队表示，在识别出有缺陷的验证路径并准备好修复方案后，他们现在专注于实施、代码审查以及如何确定如何中和未经授权供应的代币。 

“我们现在的优先任务是完成修复方案的实施和审查，同时确定纠正未经授权 SYS 输出并中和其对网络影响的正确流程，”团队写道。

根据消息，Syscoin 目前优先考虑遏制漏洞事件的后果，以便其团队和更广泛的网络不承担这些损失。计划的一部分包括与交易所和生态系统合作伙伴交谈，以将受污染的地址列入黑名单或冻结存款。 

桥接器漏洞继续困扰 2026 的加密行业

Syscoin 事件发生在跨链基础设施艰难的一年中。PeckShield 报告称，截至 6 月 1 日，2026 年发生的 14 起主要桥接器和跨链漏洞事件共盗取了累计 3.407 亿美元，据 Cryptopolitan 的 早期报道 6 月黑客趋势报道。

仅在 5 月，CertiK 统计出加密行业共有 60 起确认的安全事件，总损失达 6830 万美元，根据 Cryptopolitan 的月度汇总。桥接器漏洞占该数字的 2862 万美元，是各类事件中金额最大的。代码漏洞导致该月 66% 的损失，达 4513 万美元。

Syscoin 漏洞符合这一模式。桥接基础设施中的验证错误、未经授权创建代币以及资金在地址间的快速移动。交易所是否能在任何受污染的 SYS 到达公开市场之前冻结它们，将决定最终有多少损害波及持有者。