- 跨链桥漏洞使攻击者铸造了50亿SYS，超过流通供应量的五倍，但这些代币随后被归还并销毁。
- 在成功追回通过交易解析漏洞非法铸造的数十亿代币后，Syscoin避免了一场潜在的900万美元危机。
- 该项目已修补导致此次利用的桥接漏洞，但在完成额外验证之前，跨链转账仍处于暂停状态。
Syscoin团队已恢复并销毁了攻击者通过项目跨链桥中的漏洞铸造的50亿枚SYS代币。
Syscoin必须销毁铸造的代币以将其供应量恢复到漏洞发生前的水平；然而，其桥接仍处于离线状态。
漏洞是如何发生的？
The Syscoin团队表示 他们于6月7日检测到攻击。该攻击针对Syscoin基础设施的两个层如何解释相同交易数据之间的差距。
Syscoin运行双链架构，由基于比特币的UTXO链和称为NEVM的以太坊兼容智能合约层组成。两个链通过一个桥接连接，该桥接在移动代币之间之前验证交易证明。
该项目在6月15日发布的事故技术后报告中确认，攻击者构造了一个包含两个资产承诺的交易，这两个承诺都指向同一个输出。
一个承诺引用原生SYS，而另一个引用攻击者创建的自定义测试代币。
Syscoin Core和NEVM中继分别以不同方式解析了模糊的有效负载。Core将该交易视为涉及自定义代币。
中继将其读取为原生SYS，并指示金库合同释放50亿枚代币。
根据事故后报告，攻击者首先使用不同的自定义代币通过较小的探测交易测试了该方法。主要漏洞随后使用第二个自定义资产进行。
Syscoin团队是如何恢复被利用资金的？
在UTXO地址上追踪被利用的资金后， Syscoin团队 通过恢复地址和警告在链上与攻击者联系，如果不归还代币，将面临交易所升级和法律行动。
根据事故后报告中链接的链上记录，攻击者归还了全部50亿枚SYS。
团队随后销毁了这些代币。销毁交易在Syscoin的区块浏览器上公开可见。
6月 10， Syscoin在X上发帖 称已告知交易所可以安全重新开放SYS的存款和提款。
市场背景是什么？
根据CoinMarketCap数据，铸造的50亿枚代币超过了Syscoin约8.91亿枚SYS的合法流通供应量，超过5倍。
这些铸造的代币在漏洞发生时价值约900万美元。
SYS在2026年大部分时间里表现挣扎。CoinMarketCap将该代币列为 约 $0.0026 ，市值为230万美元。该代币在过去30天内下跌超过48%，在过去一年内下跌超过91%。
DeFiLlama 数据 显示Syscoin在DeFi协议中的总锁定价值（TVL）已降至几乎为零，在事件发生前的24小时内，只有14个活跃地址和73笔交易记录。
Syscoin团队修复了什么？
根据Syscoin团队的说法，每个桥接销毁证明必须映射到 exactly 一个资产身份，并且Core和中继必须就该身份达成一致。
中继现在拒绝任何资产承诺重复、模糊或可能在层间不一致解决的销毁交易。Core侧的更新也在进行中，以在共识层面拒绝重复的资产分配。
The 桥接仍处于暂停状态, 因为Syscoin团队表示仍在等待最终审查。交易所的原生SYS存款已恢复，但通过桥接的跨链转账在团队完成验证之前将保持关闭。
PeckShieldAlert数据显示，截至2026年6月1日，14个主要桥接和跨链漏洞已导致共计3.407亿美元被盗。仅在5月，桥接相关漏洞就损失了约2862万美元，是当月金额最大的类别。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
常见问题
Syscoin 桥接漏洞是如何发生的？
根据Syscoin于2026年6月15日发布的事故技术报告，攻击者构造了一笔UTXO燃烧交易，其中包含两个指向同一输出的资产承诺，利用了Syscoin Core与NEVM中继对模糊负载解释不同的缺陷。
被利用的 SYS 代币是否已追回？
是的。在Syscoin团队追踪到资金并进行链上联系后，攻击者将全部50亿SYS退回至指定的恢复地址。随后，这些代币通过一笔可在Syscoin区块浏览器中查看的OP_RETURN燃烧交易被永久销毁。
Syscoin 桥接服务是否已恢复运营？
否。根据Syscoin 6月15日的事故复盘报告，桥接服务仍处于暂停状态，团队正在完成修复方案的最终审查和验证。交易所的原生SYS存款已恢复，但跨链桥接转账仍不可用。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
