自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Syscoin在桥接攻击后追回50亿SYS代币,并将其永久销毁

2026-06-18 04:21:21
收藏

Syscoin 团队成功追回并销毁 50 亿枚被攻击者利用跨链桥漏洞铸造的 SYS 代币

Syscoin 团队表示,为了将代币供应量恢复到攻击前的水平,他们不得不销毁这些被铸造的代币。然而,该项目的跨链桥目前仍处于离线状态。

漏洞是如何发生的?

Syscoin 团队指出,他们于 6 月 7 日检测到了此次攻击。攻击目标对准了 Syscoin 基础设施中两层架构在解析同一笔交易数据时存在的差异。Syscoin 采用双链架构,包含一条基于比特币的 UTXO 链和一条与以太坊兼容的智能合约层(称为 NEVM)。两条链通过一座跨链桥连接,该桥在代币转移前负责验证交易证明。

该项目在 6 月 15 日发布的技术分析报告中确认,攻击者构造了一笔包含两份资产承诺的交易,这两份承诺均指向同一个输出。其中一份承诺引用的是原生 SYS 代币,另一份引用的则是攻击者创建的自定义测试代币。Syscoin 核心层(Core)和 NEVM 中继层(Relay)各自以不同方式解析了这一歧义负载:核心层将其视为涉及自定义代币的交易,而中继层则将其解读为原生 SYS 代币,并指示金库合约释放 50 亿枚代币。

根据分析报告,攻击者首先使用另一种自定义代币进行了一次小规模的试探性交易,随后才利用第二种自定义资产实施了主要攻击。

Syscoin 团队如何追回被利用的资金?

在追踪 UTXO 地址中被盗资金后,Syscoin 团队通过链上消息联系了攻击者,提供了一个退款地址,并警告称若不归还代币,将升级到交易所层面并采取法律行动。根据分析报告中引用的链上记录,攻击者随后全额归还了 50 亿枚 SYS 代币。

团队随后销毁了这些代币。销毁交易可在 Syscoin 的区块浏览器上公开查看。6 月 10 日,Syscoin 在 X 平台发文称,已通知交易所可以安全地重新开放 SYS 代币的充值及提现功能。

市场背景如何?

根据 CoinMarketCap 的数据,被铸造的 50 亿枚代币是 Syscoin 当时合法流通供应量(约 8.91 亿枚 SYS)的五倍以上。在攻击发生时,这些被铸造的代币价值约 900 万美元。

SYS 代币在 2026 年大部分时间里表现不佳。CoinMarketCap 显示该代币价格约为 0.0026 美元,市值约为 230 万美元。过去 30 天内,该代币跌幅超过 48%,过去一年跌幅超过 91%。DeFiLlama 数据显示,Syscoin 在 DeFi 协议中的总锁仓价值(TVL)已跌至近乎为零,事件发生前的 24 小时内,仅有 14 个活跃地址和 73 笔交易记录。

Syscoin 团队修复了哪些问题?

据 Syscoin 团队介绍,每笔跨链桥销毁证明必须对应唯一的资产标识,且核心层与中继层必须就该标识达成一致。现在,中继层会拒绝任何包含重复、歧义或跨层解析结果不一致的资产承诺的销毁交易。核心层端的更新也在进行中,将在共识层面拒绝重复的资产分配。

跨链桥目前仍处于暂停状态,Syscoin 团队表示仍需等待最终审查。交易所的原生 SYS 充值已恢复,但通过该桥的跨链转账仍处于关闭状态,直到团队完成验证工作。PeckShieldAlert 数据显示,截至 2026 年 6 月 1 日,已有 14 起重大跨链桥及跨链漏洞攻击事件,总计造成约 3.407 亿美元损失。仅 5 月份,与跨链桥相关的攻击就造成了约 2862 万美元的损失,成为当月损失金额最高的攻击类别。

展开阅读全文
更多新闻