Syscoin восстановилась после взлома и сожгла 5 млрд украденных токенов

Команда Syscoin вернула и сожгла 5 млрд SYS, которые злоумышленник выпустил через уязвимость в кроссчейн-мосте проекта.

Эти токены нужно было уничтожить, чтобы вернуть предложение SYS к уровню до атаки. Сам мост при этом пока не работает.

Как произошёл взлом?

Атаку команда Syscoin обнаружила 7 июня. Проблема оказалась в том, что разные части инфраструктуры по-разному прочитали одни и те же данные транзакции.

Syscoin работает на двух уровнях. Первый — UTXO-цепочка на базе биткоина. Второй — совместимый с Ethereum слой смарт-контрактов NEVM. Между ними работает мост, который проверяет доказательства транзакций и помогает переносить токены.

В техническом разборе от 15 июня команда объяснила, что атакующий создал транзакцию с двумя записями об активах. Обе ссылались на один и тот же выход.

Одна запись относилась к нативному SYS. Вторая — к тестовому токену, который злоумышленник заранее создал сам.

Читайте также: Акции SpaceX сравнили с Tesla перед риском коррекции

Syscoin Core воспринял эту операцию как транзакцию с пользовательским токеном. А релейный модуль NEVM прочитал её как операцию с нативным SYS. В итоге смарт-контракт хранилища получил команду выпустить 5 млрд токенов.

Перед основной атакой злоумышленник уже проверял схему на небольшой тестовой транзакции с другим пользовательским токеном. После этого он повторил метод с новым активом и вывел основной объём.

Как Syscoin вернула токены?

После атаки команда начала отслеживать движение средств по UTXO-адресам. Затем разработчики связались с атакующим прямо через блокчейн.

Ему отправили адрес для возврата токенов и предупредили, что если средства не будут возвращены, команда обратится к биржам и начнёт юридические действия.

Судя по данным блокчейна, на которые ссылается отчёт Syscoin, атакующий вернул все 5 млрд SYS.

После этого команда сожгла токены. Транзакцию можно проверить в обозревателе блоков Syscoin.

10 июня проект сообщил в X, что биржи могут снова открывать ввод и вывод нативного SYS. Это не касалось кроссчейн-моста, он всё ещё остаётся отключённым.

Что происходит с SYS на рынке?

Во время атаки было создано 5 млрд SYS. Это более чем в пять раз превышало реальное циркулирующее предложение токена. По данным CoinMarketCap, до инцидента в обращении находилось около 891 млн SYS.

На момент взлома выпущенные злоумышленником токены оценивались примерно в $9 млн.

Сам SYS и до этого находился под сильным давлением. По данным CoinMarketCap, токен торгуется около $0,0026, а его капитализация составляет примерно $2,3 млн. За месяц он потерял более 48%, а за год — больше 91%.

Читайте также: Robinhood урежет штат на 10% сотрудников, несмотря на хорошие показатели бизнеса

Активность в экосистеме тоже остаётся слабой. По данным DeFiLlama, TVL в DeFi-протоколах Syscoin фактически опустился до нуля. До инцидента за сутки в сети было всего 14 активных адресов и 73 транзакции.

Что исправила команда Syscoin?

После атаки команда изменила правила проверки транзакций в мосте. Теперь каждое доказательство сжигания должно быть связано только с одним активом. Syscoin Core и релейный модуль должны одинаково определять, какой именно токен участвует в операции.

Релейный модуль теперь отклоняет транзакции с дублирующимися или неоднозначными записями об активах. Также блокируются случаи, когда разные уровни сети могут прочитать одну и ту же операцию по-разному.

Разработчики готовят и обновления для Syscoin Core. Они должны запретить дублирование назначений активов уже на уровне консенсуса.

Мост Syscoin пока остаётся на паузе. Команда заявила, что он ждёт финальной проверки. Депозиты нативного SYS на биржах уже возобновились, но переводы через мост пока закрыты.

По данным PeckShieldAlert, к 1 июня 2026 года 14 крупных атак на мосты и кроссчейн-сервисы привели к потерям на $340,7 млн. Только в мае такие инциденты нанесли ущерб примерно на $28,62 млн и стали крупнейшей категорией взломов по сумме украденных средств.

Источник