Проект Syscoin экстренно приостановил работу своего кроссчейн-моста после инцидента, в результате которого было создано около 5 млрд несанкционированных токенов SYS через UTXO-путь моста. Команда сообщила, что атакующий воспользовался ошибкой валидации в логике моста: система некорректно приняла пруф транзакции, что привело к выпуску токенов, которых не должно было быть в обращении.
По предварительным данным, злоумышленник сначала отправил незаконно созданные средства на один адрес, а затем распределил их. Крупнейшие «загрязнённые» балансы сейчас связаны с двумя адресами, на которых находится около 4 млрд и 1 млрд SYS соответственно. Команда отслеживает движение средств по UTXO-следу и опубликовала соответствующие транзакции для анализа.
В качестве немедленной меры Syscoin обратился к биржам и партнёрам с просьбой заморозить, внести в чёрные списки или усиленно мониторить депозиты, связанные с пострадавшими адресами и их производными. Мост остаётся отключённым на время расследования, и пользователям рекомендовано воздержаться от любых взаимодействий с ним до завершения проверки.
На фоне новостей курс SYS упал почти на 10% за 24 часа, достигнув отметки около $0,00165 при рыночной капитализации примерно $9,7 млн. Токен торгуется значительно ниже своего исторического максимума в $1,30, что отражает слабую рыночную уверенность в проекте.
Команда уже выявила уязвимый путь валидации и готовит исправление, однако его внедрение требует дополнительного тестирования. Ожидается публикация полного постмортема, где будут раскрыты детали вектора атаки и окончательный план нейтрализации несанкционированной эмиссии. Инцидент вновь подчеркнул риски, связанные с безопасностью кроссчейн-мостов, которые в 2026 году стали одной из наиболее атакуемых категорий инфраструктуры в криптоиндустрии.
