Syscoin 跨鏈橋暫停運作 疑遭非法鑄造約 50 億枚 SYS
Syscoin 表示,其跨鏈橋基礎設施出現驗證漏洞,導致約 50 億枚未經授權的 SYS 代幣被鑄造,項目方已即時暫停跨鏈橋運作,並加緊控制事件影響。由於新增供應規模相當可觀,事件已由常見的跨鏈橋攻擊演變成供應完整性危機。
據 WuBlockchain 引述的初步事後分析,攻擊者利用跨鏈橋流程中的驗證問題,令系統錯誤接納某筆交易證明(transaction proof),進而打通 UTXO Bridge 路徑,在缺乏任何合法抵押或對應資產的情況下生成約 50 億枚 SYS。相關代幣流入 UTXO 鏈後,被分拆至兩個主要受污染地址,分別持有約 40 億及 10 億枚 SYS。
Syscoin 指已鎖定出問題的驗證路徑並準備修復方案,正與交易所及生態夥伴協調,對與上述 UTXO 軌跡相關的入金採取封鎖、凍結或監控措施;同時提醒用戶在跨鏈橋暫停期間切勿進行任何互動。
驗證缺陷引發供應暴增
在設計完善的跨鏈橋中,交易證明需經嚴格校驗後,目的鏈才會釋放或鑄造代幣。Syscoin 的說法顯示,證明驗證環節出現特定失效,令經惡意構造的訊息被判定為有效。此次後果並非抽走既有流動性,而是直接令供應量失控擴張,對資產經濟基礎構成衝擊。兩個受污染地址亦反映攻擊者快速分拆籌碼,常用於增加追蹤難度,並便於透過較小渠道分批套現。
事件亦突顯跨鏈架構的薄弱環節:跨鏈橋誤判證明並非首次出現。Syscoin 尚未披露修復細節,但市場關注在 UTXO 架構下的自訂驗證邏輯更為脆弱,且在處理證明結構上可能與 EVM 鏈呈現不同行為,增加出錯風險。
與交易所協作成為主要止血手段
Syscoin 的即時策略是聯同交易平台與生態夥伴,凍結或監控與受污染 UTXO 路徑相關的 SYS 流入。理論上,若主要交易所全面封鎖相關地址,攻擊者變現能力將大幅下降;現實情況則取決於最薄弱一環,包括合規反應較慢的小型交易所、去中心化兌換池、通往其他鏈的橋接渠道或即時兌換服務。
時間因素亦是關鍵。拖延愈久,愈難阻止供應稀釋效應擴散至更廣泛市場。過往跨鏈橋事件的處置套路大同小異,但成效往往受制於平台覆蓋率與協作速度。若攻擊者已將部分資產經混幣工具或轉入私隱鏈,凍結策略或只能截獲其中一部分。Syscoin 尚未交代已聯絡多少交易所夥伴,以及追蹤 UTXO 資金流向所用工具,市場仍在評估實際止血範圍。
跨鏈橋風險持續擴大
跨鏈橋已成為區塊鏈安全領域的高價值攻擊目標,行業累計損失已超過 20 億美元。隨著鏈上實體資產(RWA)規模上升,近期有代幣化資料指出 RWA 價值已突破 200 億美元,承載相關資產的跨鏈橋亦持有更多跨鏈抵押與流動性。即使 Syscoin 這類中型項目,只要其跨鏈橋與更廣泛的 DeFi 生態相連,亦可能成為系統性風險的入口。
另一方面,各公鏈開發者活動仍以基礎設施為重,但安全審計與形式化驗證往往跟不上跨鏈橋部署速度。今次事件再度提醒市場:兩本帳本之間的驗證邏輯不是枝節,而是整個安全保管庫。
未明朗因素與後續焦點
Syscoin 未有交代跨鏈橋將暫停多久,亦未確認重啟前會否公布後續審計。若市場認為修復過於倉促或未夠徹底,跨鏈橋流動性或難以快速回流,進一步影響鏈上使用與生態運作。
同時,約 50 億枚未經審核的新增代幣令代幣經濟暫時失真,後續是否需要回收、作供應調整(rebase)或其他中和安排,仍有待觀察;若未能全面消除影響,相關籌碼可能長期壓制市場信心與價格修復。對已上架 SYS 的交易所與 DeFi 協議而言,未來數日的重點將是評估何時、甚至是否解除凍結並恢復正常操作。
至於攻擊者下一步同樣充滿變數:若在高流動性平台大額兌換,風險極高;若改以多渠道慢速分散,或會在不易察覺下持續侵蝕信心。無論結果如何,Syscoin 事件再次印證多鏈世界的現實:跨鏈橋仍是最危險的關鍵樞紐。