SYS giảm 20% sau khi có 5 tỷ token không được ủy quyền được đúc thông qua lỗ hổng khai thác trên cầu Syscoin

Theo bản postmortem của Syscoin được công bố trên X, một kẻ tấn công gần đây đã khai thác một lỗ hổng xác thực trong đường truyền bridge relay, tự ý đúc khoảng 5 tỷ SYS token. Các token không được ủy quyền này, trị giá vào thời điểm đó chỉ dưới 10 triệu USD, đã khiến giá SYS giảm tự do 20%.

Kẻ tấn công chuyển số tiền bị đánh cắp đến một địa chỉ duy nhất trước khi chia sang hai ví nắm giữ lần lượt 4 tỷ và 1 tỷ SYS. Ngay lập tức, Syscoin đã tạm dừng bridge và liên hệ với các sàn để đưa các token bị nhiễm vào danh sách đen. Nhóm đã xác định đường dẫn xác thực bị ảnh hưởng và triển khai bản vá chờ thẩm định an ninh, trong khi công ty phân tích blockchain Hupzy cho biết sự cố này phản ánh một vấn đề cấu trúc mang tính lặp lại đối với mô hình bridge.