Équipe Syscoin revenu et brûlé 5 milliards de systèmesque l'attaquant a libéré via une vulnérabilité dans le pont inter-chaînes du projet.
Ces jetons ont dû être détruits afin de retourner l'offre SYSTÈME au niveau d'avant l'attaque. Le pont lui-même n'est pas encore opérationnel.
“Fermé l'affaire minimum de +40%…”
« Maintenant, nous travaillons avec plus de 1 300 $ par mois. »
« Il s'avère que l'on retire systématiquement 500 à 600 $ »
Comment le piratage s’est-il produit ?
Équipe d'attaque Syscoin découvert le 7 juin. Le problème s’est avéré être que différentes parties de l’infrastructure lisent différemment les mêmes données de transaction.
Syscoin fonctionne sur deux niveaux. D'abord – UTXO-chaîne basée sur Bitcoin. Le second est compatible avec Éthereum couche de contrat intelligent NEVM. Il existe un pont entre eux qui vérifie les preuves de transaction et facilite le transfert des jetons.
Dans l'analyse technique du 15 juin, l'équipe a expliqué que l'attaquant avait créé une transaction avec deux enregistrements d'actifs. Les deux faisaient référence au même résultat.
Une entrée était liée au natif SYSTÈME. La seconde concerne un jeton de test que l’attaquant a lui-même créé à l’avance.
Lire aussi : Actions SpaceX comparées à Tesla avant risque de correction
Noyau Syscoin perçu cette opération comme une transaction avec un token utilisateur. Un module relais NEVM Je l'ai lu comme une opération avec natif SYSTÈME. En conséquence, le contrat intelligent de stockage a reçu l'ordre de libérer5 milliards de dollars jetons.
Avant l’attaque principale, l’attaquant avait déjà testé le schéma sur une petite transaction test avec un autre token utilisateur. Après cela, il a répété la méthode avec un nouvel actif et a retiré le volume principal.
Comment Syscoin a-t-il restitué les jetons ?
Après l'attaque, l'équipe a commencé à suivre les mouvements de fonds à travers UTXO-des adresses. Les développeurs ont ensuite contacté l’attaquant directement via la blockchain.
Il a reçu une adresse pour restituer les jetons et a été averti que si les fonds n'étaient pas restitués, l'équipe contacterait les bourses et entamerait une action en justice.
Basé sur les données blockchain citées dans le rapport Syscoinl'agresseur a tout rendu 5 milliards de systèmes.
Après cela, l’équipe a brûlé les jetons. La transaction peut être vérifiée dans l'explorateur de blocs Syscoin.
Le 10 juin, le projet a signalé dans X que les bourses pourraient rouvrir les dépôts et retraits natifs. SYSTÈME. Cela ne s'appliquait pas au pont à chaînes croisées ; il reste toujours désactivé.
Que se passe-t-il avec SYS sur le marché ?
Lors de l'attaque, il a été créé 5 milliards de systèmes. Cela représentait plus de cinq fois l’offre réelle en circulation du jeton. Selon CoinMarketCapavant l'incident, il y avait environ 891 millions de systèmes.
Au moment du piratage, les jetons émis par l'attaquant étaient évalués à environ 9 millions de dollars.
Moi-même SYSTÈME et avant cela, il subissait de fortes pressions. Selon CoinMarketCaple jeton s'échange 0,0026 $et sa capitalisation est d'environ 2,3 millions de dollars. En un mois, il a perdu plus de 48%et par an – plus 91%.
Lire aussi : Robinhood va réduire ses effectifs de 10 % malgré de solides performances commerciales
L'activité dans l'écosystème reste également faible. Selon DeFiLlama, TVL V DéFi-protocoles Syscoin en fait tombé à zéro. Un jour avant l'incident, il n'y avait que 14 adresses actives et 73 transactions.
Qu'est-ce que l'équipe Syscoin a corrigé ?
Après l'attaque, l'équipe a modifié les règles de vérification des transactions sur le pont. Chaque preuve de brûlure doit désormais être associée à un seul actif. Noyau Syscoin et le module relais doit également déterminer quel jeton est impliqué dans l'opération.
Le module relais rejette désormais les transactions avec des enregistrements d'actifs en double ou ambigus. Il bloque également les cas où différentes couches du réseau peuvent lire différemment la même opération.
Les développeurs préparent également des mises à jour pour Noyau Syscoin. Ils devraient interdire la duplication des attributions d’actifs déjà au niveau consensuel.
Pont Syscoin reste en pause pour le moment. L'équipe a déclaré qu'elle attendait les derniers contrôles. Dépôts natifs SYSTÈME les échanges ont déjà repris, mais les transferts à travers le pont sont toujours fermés.
Selon Alerte PeckShieldd'ici le 1er juin 2026 14 des attaques majeures contre les ponts et les services inter-chaînes ont entraîné des pertes sur 340,7 millions de dollars. Rien qu'au mois de mai, de tels incidents ont causé environ 28,62 millions de dollars et est devenu la plus grande catégorie de piratages en termes de montant de fonds volés.
Voir l’article original en russe
