Команда Syscoin возвратила и спалила 5 миллиардов SYS, которые злодей выпустил через незащищенность в кроссчейн-мосте проекта.
Эти токены необходимо было убить, чтоб возвратить предложение SYS к уровню до атаки. Сам мост при всем этом пока не работает.
Как произошёл взлом?
Атаку команда Syscoin нашла 7 июня. Трудность попала в том, что различные части инфраструктурных объектов по-различному прочли одни и те же данные операции.
Syscoin работает на 2-ух уровнях. 1-ый — UTXO-цепочка на базе bitcoin. 2-ой — совместимый с Ethereum слой смарт-договоров NEVM. Меж ними работает мост, проверяющ?? подтверждения операций и помогает переносить токены.
В техническом разборе от 15 июня команда рассказала, что атакующий сделал операцию с 2-мя записями об активах. Обе ссылались на один и этот же выход.
Одна запись относилась к нативному SYS. 2-ая — к пробному токену, который злодей заблаговременно сделал сам.
Читайте также: Акции SpaceX сравнили с Тесла перед риском корректировки
Syscoin Core посчитал эту операцию как операцию с пользовательским токеном. А релейный модуль NEVM прочел её как операцию с нативным SYS. В конечном итоге смарт-договор хранилища получил команду выпустить 5 миллиардов токенов.
Перед главной атакой злодей уже инспектировал схему на маленький испытательной операции с иным пользовательским токеном. После чего он повторил способ с новым активом и вывел главной объём.
Как Syscoin возвратила токены?
После атаки команда начала выслеживать движение средств по UTXO-адресам. Потом создатели связались с атакующим прямо через блокчейн.
Ему выслали адрес для возврата токенов и сообщили, что если средства не будут возвращены, команда обратится к биржам и начнёт юридические деяния.
Судя по данным блокчейна, на которые ссылается отчёт Syscoin, атакующий возвратил все 5 миллиардов SYS.
После чего команда спалила токены. Операцию можно провести проверку в корреспонденте блоков Syscoin.
10 июня проект сказал в X, что биржи могут опять открывать ввод и вывод нативного SYS. Это не касалось кроссчейн-моста, он всё ещё остаётся отключённым.
Что случается с SYS на рынке?
В ходе нападения было организовано 5 миллиардов SYS. Это больше чем в 5 раз превышало реальное циркулирующее предложение токена. По данным CoinMarketCap, до происшествия в обращении находилось около 891 млн SYS.
На момент взлома выпущенные преступником токены оценивались приблизительно в $9 млн.
Сам SYS и ранее находился под мощным давлением. По данным CoinMarketCap, токен торгуется около $0,0026, а его капитализация составляет приблизительно $2,3 млн. В месяц он растерял больше сорок восемь процентов, а за год — больше восемьдесят один процент.
Читайте также: Robinhood урежет штат на десять процентов служащих, невзирая на отличные характеристики бизнеса
Активность в экологической системе тоже остаётся слабенькой. По данным DeFiLlama, TVL в DeFi-протоколах Syscoin практически снизился до нуля. До происшествия за день в сети было всего 14 активных адресов и 73 операции.
Что поправила команда Syscoin?
После атаки команда изменила правила проверки операций в мосте. Сейчас каждое подтверждение сжигания должно быть соединено только с одним активом. Syscoin Core и релейный модуль должны идиентично определять, какой конкретно токен принимает участие в операции.
Релейный модуль сейчас отклоняет операции с дублирующимися либо разноплановыми записями об активах. Кроме того, блокируются случаи, когда различные уровни сети могут прочесть одну и ту же операцию по-различному.
Создатели готовят и обновления для Syscoin Core. Они должны запретить дублирование назначений активов уже на уровне согласия.
Мост Syscoin пока остаётся на паузе. Команда сообщила, что он ждёт финишной проверки. Вклады нативного SYS на биржах уже вновь были возобновлены, но переводы через мост пока закрыты.
По данным PeckShieldAlert, к 1 июня 2026 года 14 больших нападений на мосты и кроссчейн-сервисы привели к потерям на $340,7 млн. Только в мае подобные происшествия нанесли вред приблизительно на $28,62 млн и стали наикрупнейшей категорией взломов по сумме похищенных средств.