Syscoin приостановил работу моста после выпуска 5 млрд несанкционированных токенов SYS
Ошибка в механизме валидации в инфраструктуре моста Syscoin привела к выпуску порядка 5 млрд неавторизованных токенов SYS. Проект экстренно приостановил работу моста и пытается локализовать последствия. Масштаб инцидента превращает типичную уязвимость кроссчейн-мостов в кризис целостности предложения: без шума была создана эмиссия, сопоставимая со значимой долей существующего объема токенов.
По предварительному разбору, которым поделился WuBlockchain, злоумышленник воспользовался дефектом в проверке данных в процессе работы Bridge: система ошибочно приняла доказательство транзакции как корректное. Это открыло путь через UTXO Bridge и позволило создать около 5 млрд SYS без легитимного обеспечения. После попадания на UTXO-цепочку несанкционированные монеты распределили по двум основным «загрязненным» адресам с балансами примерно 4 млрд и 1 млрд SYS.
Syscoin сообщил, что выявил проблемный участок валидации, подготовил исправление и координируется с биржами и партнерами экосистемы, чтобы заносить связанные депозиты в черные списки, замораживать их или ставить на мониторинг по UTXO-трассам. Пользователям рекомендовано не взаимодействовать с мостом, пока он остается на паузе.
Сбой в проверке доказательств привел к «наводнению» предложения
В корректно спроектированном мосте доказательства транзакций проходят жесткую проверку до выпуска токенов в целевой сети. По заявлению Syscoin, конкретный отказ в этой проверке позволил принять специально сформированное сообщение как легитимное. Итогом стало не списание существующей ликвидности, а неконтролируемое расширение предложения — прямой удар по экономической основе актива.
Структура двух «грязных» адресов указывает на быстрый сплит добычи — типичный прием, усложняющий отслеживание и позволяющий постепенно выводить объем через менее заметные каналы. Подобные атаки бьют по наиболее слабому звену кроссчейн-архитектуры: случаи некорректной интерпретации proof-структур в мостах уже происходили и, вероятно, будут повторяться. Технические детали исправления Syscoin не раскрывает, но инцидент подчеркивает уязвимость кастомной логики валидации в UTXO-ориентированных системах, где обработка proof-структур может отличаться от EVM-цепочек.
Ставка на координацию с биржами для сдерживания ущерба
Первый шаг команды — работа с торговыми площадками и партнерами по экосистеме, чтобы замораживать или отслеживать приток SYS, связанный с «загрязненными» UTXO-следами. В теории, если крупные биржи заблокируют адреса атакующего, монеты станут в значительной степени неликвидными. На практике злоумышленник обычно проверяет «слабые места»: небольшие биржи с медленной комплаенс-процедурой, пулы децентрализованных обменников, мосты в другие сети, сервисы мгновенного обмена.
Чем больше времени проходит, тем сложнее не допустить выхода размывающего предложения на рынок. Подход соответствует стандартному сценарию реагирования на инциденты с мостами, но его эффективность определяется самым слабо подключенным участником. Крупные площадки способны действовать быстро, тогда как небольшие или менее регулируемые — часто с задержкой. Если часть средств уже прошла через миксеры или ушла в privacy-цепочки, стратегия заморозки может охватить лишь долю объема.
Syscoin не уточнил, сколько бирж участвуют в координации и какие инструменты используются для трассировки UTXO-наследований, поэтому рынок вынужден оценивать масштаб ответа по косвенным признакам.
Проблема мостов только усугубляется
Кроссчейн-мосты остаются одним из главных объектов атак в индустрии, а совокупные потери уже превышали $2 млрд. На фоне роста ончейн-реальных активов (в недавнем обзоре токенизации отмечалось, что стоимость RWA превысила $20 млрд) мосты переносят все более крупные объемы залога между несколькими сетями. Даже проект среднего уровня вроде Syscoin может стать слабым звеном, если его мост подключен к более широкому DeFi-ландшафту со свободными потоками ликвидности.
При этом разработка блокчейн-инфраструктуры продолжается, но аудиты безопасности и формальная верификация зачастую не успевают за темпами внедрения мостов. Инцидент с Syscoin напоминает: логика валидации между двумя реестрами — не «техническая деталь», а фактически весь сейф.
Неопределенности и ближайшие шаги
Syscoin не назвал сроки, на которые мост останется остановленным, и не подтвердил, будет ли опубликован дополнительный аудит перед перезапуском. Для пользователей и рынка это принципиально: если исправление сочтут поспешным или неполным, ликвидность моста может не восстановиться быстро, что ударит по полезности сети.
Остается и вопрос корректировки предложения: при наличии 5 млрд неподтвержденных токенов токеномика временно искажена. Если этот объем не будет полностью нейтрализован, он может надолго давить на восстановление.
Для бирж и DeFi-протоколов, где торгуется SYS, ближайшие дни станут периодом решений — когда и стоит ли снимать ограничения и возвращаться к обычным операциям. Дальнейшие действия атакующего также непредсказуемы: крупный обмен на ликвидной площадке — шаг с высоким риском, постепенное распыление по каналам — сценарий, который может незаметно подрывать доверие. В любом случае история с мостом Syscoin добавляет еще один эпизод к давно знакомому выводу: в мультичейн-мире мосты остаются самым опасным узким местом.
