Factors clés à retenir :
Lors d’un exploit, le pont de Syscoin a connu environ 5 milliards de SYS non autorisés.Le projet surveille les fonds concernés et élabore un plan pour arrêter les fonds concernés through les échanges.Les développeurs ont résolu le problème et travaillent à la mise en œuvre d’un correctif et à une évaluation de la récupération.
Syscoin enquête actuellement sur un incident majeur de sécurité du pont qui a entraîné la création d’environ 5 milliards de jetons SYS non autorisés du côté UTXO du réseau.
Le projet a suspendu l’exploitation du pont et s’inscrit dans un effort concerté pour contenir les effets de l’exploit avec les bourses et les partenaires de l’écosystème.
Une faille de validation a déclenché une création SYS non autorisée
Selon une autopsie préliminaire publié par Syscoin, l’incident provenait d’un processus de relais de pont qui avait mal accepté ou interprété une preuve de transaction.
Publish-mortem préliminaire : incident du pont Syscoin
Nous souhaitons fournir à la communauté une mise à jour préliminaire concernant le récent incident du pont Syscoin impliquant environ 5B SYS.
Le pont Syscoin est actuellement suspendu pendant que l’équipe enquête, finalise le correctif et…
– Syscoin (@syscoin) 7 juin 2026
Cela amène le pont à accepter une transaction invalide comme valide et à générer une sortie UTXO invalide évaluée à environ 5 milliards de SYS through la route de transaction du pont UTXO.
L’inverse indique qu’ils ne paniquent pas à l’idée qu’un piratage direct de portefeuilles ou de comptes d’utilisateurs soit responsable de cet exploit. En fait, le problème était de savoir remark le pont approuvait les données de transaction entre les chaînes.
La sortie non autorisée a été initialement transférée à une seule adresse avant d’être redistribuée dans plusieurs portefeuilles.
Lire la suite : Un exploit de 50 hundreds of thousands de {dollars} power enfin la fermeture de Radiant Capital après 18 mois d’efforts de rétablissement
Syscoin se déplace pour contenir les dégâts
Dès la découverte de l’incident, Syscoin a immédiatement interrompu les fonctions du pont pour mettre fin à de nouveaux abus jusqu’à ce que l’enquête soit terminée.
Il a contacté les bourses, les fournisseurs d’infrastructures et les partenaires de l’écosystème pour identifier et bloquer toute transaction liée aux fonds concernés, indique le projet.
Des soldes entachés répartis sur plusieurs portefeuilles
Celui avec la plus grande répartition de soldes connue, sur la base des dernières découvertes, se trouve dans deux adresses avec respectivement environ 4 milliards de SYS et 1 milliard de SYS.
Il swimsuit activement les personnes susceptibles de détenir ces jetons, ainsi que potentiellement toutes les transactions descendantes sur le chemin d’exploitation d’origine, a déclaré Syscoin, et surveille cela.
L’équipe suggère également que les bourses mettent sur liste noire ou suivent de près les dépôts liés aux sorties qui ont été compromises afin de limiter la propagation potentielle des jetons.
Lire la suite : 3,2 hundreds of thousands de {dollars} disparaissent en 2 heures alors que l’exploit du module de portefeuille sécurisé draine 86 coffres-forts cryptographiques
L’équipe confirme le correctif alors que l’enquête se poursuit
Syscoin a indiqué qu’il avait déjà découvert que la trigger de l’incident était en cours de validation et qu’il disposait d’un correctif prêt.
L’accent est maintenant mis sur l’examen et le déploiement du correctif, en décidant de la manière de gérer la découverte de l’offre de jetons par l’exploit.
L’incident porte le nombre de cas impliquant des piratages de ponts dans le secteur de la cryptographie à une liste toujours croissante. L’infrastructure inter-chaînes est l’une des fonctionnalités les plus attrayantes pour les attaquants en raison de son pontage de liquidité entre divers écosystèmes de blockchain et du fait qu’elle utilise généralement des processus de vérification complexes.
Les utilisateurs ont été avertis de ne pas encore accéder au pont Syscoin. Plus d’informations seront disponibles lorsque le processus de remédiation et le plan de rétablissement seront finalisés, a indiqué l’équipe.
