Syscoin đã tạm dừng cầu nối xuyên chuỗi của mình sau khi kẻ tấn công khai thác lỗ hổng xác thực để đúc khoảng 5 tỷ token SYS trái phép trên chuỗi UTXO. Dự án đang truy vết số tiền và phối hợp với các sàn giao dịch để ngăn số dư bị nhiễm xâm nhập vào thị trường mở.
Syscoin đã tạm dừng cầu nối xuyên chuỗi của mình sau khi kẻ tấn công khai thác lỗ hổng xác thực để đúc khoảng 5 tỷ token SYS trái phép trên chuỗi UTXO của mạng lưới, dự án cho biết vào ngày 7/6.
"Một kẻ tấn công đã khai thác lỗ hổng xác thực trong luồng cầu nối, dẫn đến việc tạo ra một đầu ra SYS trái phép ở phía UTXO," Syscoin cho biết trong một tuyên bố.
Vụ khai thác nhắm vào đường dẫn chuyển tiếp cầu nối, nơi xác thực các giao dịch di chuyển giữa các chuỗi. Hệ thống đã chấp nhận sai bằng chứng giao dịch gian lận, tạo ra đầu ra trái phép thông qua đường dẫn cầu nối UTXO. Số tiền ban đầu được chuyển vào một địa chỉ duy nhất trước khi kẻ tấn công chia chúng thành hai số dư bị nhiễm khoảng 4 tỷ và 1 tỷ SYS trên các ví riêng biệt.
Dự án đang truy vết các token trái phép và phối hợp với các sàn giao dịch để ngăn số dư bị nhiễm xâm nhập vào thị trường mở. Syscoin cho biết họ đã xác định được đường dẫn xác thực bị ảnh hưởng và đã có bản sửa lỗi. "Ưu tiên của chúng tôi lúc này là hoàn tất việc triển khai và xem xét bản sửa lỗi, đồng thời xác định quy trình chính xác để khắc phục đầu ra SYS trái phép và vô hiệu hóa tác động của nó lên mạng lưới," nhóm dự án cho biết.
SYS đã giảm hơn 7% trong 24 giờ, giao dịch quanh mức $0,0016, theo dữ liệu từ BeInCrypto Markets, ngay cả khi vốn hóa thị trường tiền điện tử rộng lớn hơn tăng hơn 2%. Sự sụt giảm của token này phản ánh lo ngại về khả năng pha loãng từ việc đúc trái phép, vốn chiếm một phần đáng kể trong tổng nguồn cung của Syscoin.
Vụ việc này bổ sung vào danh sách ngày càng nhiều các thất bại bảo mật xuyên chuỗi. Công ty bảo mật PeckShield đã ghi nhận 40 sự cố lớn trong tháng 5/2026, bao gồm tám vụ khai thác cầu nối và xuyên chuỗi. Các cầu nối vẫn là mục tiêu hàng đầu của tin tặc do mã nguồn phức tạp và lượng giá trị lớn mà chúng quản lý trên nhiều chuỗi.
Syscoin kêu gọi người dùng không tương tác với cầu nối trong khi nó vẫn đang bị tạm dừng. Dự án cho biết sẽ cung cấp thêm thông tin cập nhật sau khi lộ trình khắc phục được hoàn tất.
Bài viết này chỉ mang tính chất tham khảo và không cấu thành lời khuyên đầu tư.
