Napigil ang Syscoin Bridge pagkatapos ng 5 bilyong hindi awtorisadong SYS tokens na minted

Isang bug sa pagpapatotoo sa infrastruktura ng bridge ng Syscoin ay nagresulta sa pagmimint ng halos 5 bilyong hindi awtorisadong SYS tokens, na nagpakialam sa proyekto upang ipaalam ang bridge at mabilis na magtakda ng mga hakbang upang kontrolin ang epekto. Ang laki ng pag-eksplota—ang tahimik na paggawa ng suplay na katumbas ng isang malaking bahagi ng umiiral na kabuuang suplay ng token—ay nagpapalit sa karaniwang butas ng bridge sa isang malaking krisis sa integridad ng suplay.

Ayon sa preliminary postmortem na ibinahagi ni WuBlockchain, ang attacker ay nag-exploit ng isang validation issue sa Bridge flow, na nagresulta sa maling pagtanggap ng transaction proof ng sistema. Ang error na ito ay nagbukas ng UTXO Bridge path, na nagbigay-daan sa paglikha ng humigit-kumulang 5 bilyong SYS kung де wala talagang legitimate backing. Pagkatapos makarating ang mga di-awtorisadong coin sa UTXO chain, nahati ito sa dalawang pangunahing tainted address na may humigit-kumulang 4 bilyon at 1 bilyon SYS ayon sa pagkakasunod-sunod. Sinasabi ng Syscoin na nakakita na sila ng affected validation path, handa na ang fix, at kasalukuyang nagco-coordinate sa mga exchange at ecosystem partners upang i-blacklist, i-freeze, o i-monitor ang anumang deposit na may kinalaman sa mga UTXO trails na ito. Sinabi sa mga user na huwag mag-interact sa bridge habang ito ay pauna.

Sa isang maayos na disenyo ng tulay, ang mga patunay ng transaksyon ay dapat magpass sa mga mahigpit na pagsusuri bago ang mga token ay ipaglabas sa destination chain. Ang paglabas ng Syscoin ay nagmumungkahi ng isang partikular na pagkabigo sa pagpapatunay ng patunay na nagbigay-daan sa isang masamang nilikhang mensahe na tanggapin bilang legal. Ang resulta ay hindi isang simpleng pagbawas ng umiiral na likwididad kundi isang hindi kontroladong pagpapalawak ng suplay—isang bagay na direktang tumatakas sa ekonomikong pundasyon ng asset. Ang dalawang may kakaibang address ay nagpapakita na agad na hinati ng attacker ang kanyang nakuha, isang karaniwang teknik upang gawing mahirap masubaybayan at payagan ang pagbenta sa maliit na bahagi sa mas maliit na mga lugar.

Ang uri ng exploit na ito ay nagtutunggali sa pinakamahinang kawing sa cross-chain architecture. Hindi ito ang unang pagkakataon na mali ang isang bridge sa pagpapahalaga sa isang proof, at hindi ito ang huling pagkakataon. Habang hindi pa ipinahayag ng Syscoin ang teknikal na detalye ng pagpapabuti, ang insidente ay nagpapakita ng kahinaan ng custom na validation logic sa UTXO-based systems, na maaaring mag-iba ang pagtrato sa proof structures kumpara sa EVM chains.

Agad na nagtrabaho ang Syscoin sa pamamagitan ng mga platform ng pagtatabi at mga kasamahan sa ecosystem upang i-freeze o i-monitor ang mga pagpasok ng SYS na kaugnay sa tainted UTXO trail. Sa teorya, kung blokehin ng lahat ng malalaking exchange ang mga address ng attacker, maging malaki ang illiquidity ng nasakop na halaga. Sa praktika, subukan ng attacker ang bawat mahina puntos: mas maliit na exchange na may mas mabagal na compliance, decentralized swap pools, bridges patungo sa iba pang chains, o instant swap services. Tumatakbo ang oras. Ang mas maraming oras na lumilipas, mas mahirap pigilan ang pagkalat sa mas malawak na merkado.

Ang sagot na ito ay nagpapakita ng parehong playbook na nakikita sa iba pang insidente ng tulay, ngunit ito ay ganoon lang kaepektibo kaysa sa pinakamalalay na exchange. Habang maaaring mabilis na mag-act ang mga malalaking platform, madalas na naiiwan ang mga mas maliit o hindi gaanong reguladong lugar. At kung ang attacker ay naka-move na ng bahagi sa pamamagitan ng mixers o sa mga privacy chains, maaaring makakuha lamang ng bahagdan ng kabuuang halaga ang pagsasara ng istratehiya. Hindi pa nagpaliwanag ang koponan ng Syscoin kung ilan ang mga kasamang exchange o anong mga kasangkapan ang ginagamit nila upang suriin ang mga UTXO heirs, kaya nagsisilbing pagtatala ang merkado tungkol sa totoong sakop ng reaksyon.

Naging mataas na layunin ang mga tulay sa seguridad ng blockchain, na may kabuuang pagkawala na hihigit sa $2 bilyon sa buong industriya. Habang patuloy na tumataas ang mga totoong yaman na nasa-chain—isang bagong tokenization roundup ay nagtala na ang halaga ng RWA ay lumampas sa $20 bilyon—ang mga tulay na dala ang mga yamang iyon ay nagtatago ng mas malalaking amount ng collateral mula sa iba’t ibang chain. Kahit isang proyektong mid-tier tulad ng Syscoin ay maaaring maging mahinang link kung ang tulay nito ay konektado sa mas malawak na DeFi ecosystem kung saan libreng dumadaloy ang liquidity.

Samantala, ang aktibidad ng developer sa mga blockchain ay patuloy na nagpapakita ng pagkakasentro sa infrastruktura, ngunit ang mga audit sa seguridad at pormal na pag-verify ay patuloy na naiiwan sa bilis ng pag-deploy ng mga tulay. Ang Syscoin exploit ay isang paalala na ang lohika ng pagpapatotoo na nasa pagitan ng dalawang ledger ay hindi lamang isang teknikal na detalye—ito ang buong safety deposit box.

Hindi pa nagbigay ng tiyak na panahon kung gaano katagal magpapahinga ang bridge o kung may magiging susunod na audit na ipapalabas bago ito muling buksan. Ang kakulangan sa kalinawan na ito ay mahalaga. Kung ang mga user ay makakakita ng pagpapabuti bilang mabilis o hindi kumpleto, maaaring hindi mabilis bumalik ang liquidity ng bridge, na naghihigpit sa utility ng chain. Mayroon din itong tanong tungkol sa rebase o pag-adjust ng supply: kasama ang 5 bilyong unaudited na token na umiikot, ang tokenomics ng Syscoin ay pansamantalang nakadisyon. Kung hindi ganap na neutralisado ang mga coin na ito, maaari itong lumikha ng patuloy na labis na presyon sa anumang pagsubok sa pagbabalik.

Para sa mga exchange at DeFi protocols na listahan ang SYS, ang mga susunod na araw ay tungkol sa pagpapasya kung kailan, o kung tutuparin pa, ang pagbubukas ng mga pagpapahinga at pagpapagana muli ng normal na operasyon. Ang mga susunod na hakbang ng attacker ay parehong hindi tiyak. Ang isang malaking paglipat sa isang likwidong lugar ay isang mataas na panganib, habang ang mabagal na pagkakahati sa maraming channel ay maaaring mapanatili ang pagkawala ng tiwala. Anuman ang mangyari, ang insidente sa Syscoin bridge ay nagdaragdag ng isang puntos sa isang pamilyar na kuwento: ang mga tulay ay nananatiling pinakamapanganib na bottleneck sa isang multi-chain na mundo.