Syscoin (SYS) đã tạm dừng cầu nối sau khi bị tấn công lợi dụng lỗ hổng xác thực, tạo ra khoảng 5 tỷ SYS không được phép trên chuỗi UTXO của mạng lưới.
Dự án đang theo dõi các token SYS không hợp lệ này và phối hợp cùng các sàn giao dịch để ngăn số SYS bị ảnh hưởng lọt vào thị trường mở.
Cách kẻ tấn công tạo ra 5 tỷ SYS như thế nào
Vụ việc tập trung vào cơ chế chuyển tiếp của cầu nối, nơi kiểm tra các giao dịch giữa hai chuỗi. Nhóm phát triển cho biết rằng cơ chế này đã chấp nhận sai một minh chứng giao dịch.
Hệ thống sau đó đã coi giao dịch gian lận này là hợp lệ. Kết quả là khoảng 5 tỷ SYS không được phép đã được tạo ra qua đường cầu nối UTXO.
“Kẻ tấn công đã khai thác lỗ hổng xác minh trong quá trình cầu nối, dẫn đến việc tạo ra SYS không hợp lệ trên phía UTXO”, trích dẫn từ một bài đăng.
Theo dõi chúng tôi trên X để cập nhật những tin tức mới nhất
Toàn bộ số SYS không hợp lệ này ban đầu được chuyển đến một địa chỉ duy nhất. Sau đó, kẻ tấn công đã phân chia và sử dụng số SYS này thành hai ví khác nhau – một ví chứa khoảng 4 tỷ SYS và một ví khác chứa 1 tỷ SYS.
Syscoin cho biết đây mới chỉ là kết quả điều tra ban đầu. Nhóm phát triển cũng khuyến cáo người dùng không nên sử dụng cầu nối trong thời gian này khi chức năng vẫn đang bị tạm dừng.
“Nhóm phát triển đã xác định được đường xác thực bị ảnh hưởng và đã có giải pháp. Ưu tiên hiện nay là hoàn thiện, kiểm tra kỹ lưỡng bản vá lỗi, đồng thời lên phương án xử lý hợp lý để thu hồi SYS không hợp lệ và trung hòa tác động lên mạng lưới. Chúng tôi sẽ thông báo thêm khi có phương án khắc phục cuối cùng,” Syscoin cho biết thêm.
Tin tức này đã gây tác động tiêu cực đến giá token SYS. Theo dữ liệu của BeInCrypto Markets, giá SYS đã giảm hơn 7% trong vòng 24 giờ, hiện giao dịch ở quanh mức 0.0016 USD. Đợt giảm này diễn ra giữa lúc toàn thị trường đang phục hồi, với vốn hóa tổng thể tăng hơn 2%.
Sự cố này làm tăng thêm sức ép với vấn đề bảo mật blockchain hiện tại. Theo thống kê của PeckShield, đã có 40 vụ tấn công lớn trong tháng 05/2026, trong đó có 8 vụ liên quan đến cầu nối và cross-chain.
Đăng ký kênh YouTube của chúng tôi để nghe các chuyên gia và phóng viên chia sẻ góc nhìn sâu sắc
