ประเด็นสำคัญ:
- ในการใช้ประโยชน์ สะพานของ Syscoin ประสบปัญหา SYS ที่ไม่ได้รับอนุญาตประมาณ 5 พันล้านรายการ
- โครงการกำลังติดตามกองทุนที่เกี่ยวข้องและพัฒนาแผนการหยุดกองทุนที่ได้รับผลกระทบผ่านการแลกเปลี่ยน
- นักพัฒนาซอฟต์แวร์ได้แยกแยะปัญหาแล้วและกำลังดำเนินการแก้ไขและประเมินการกู้คืน
ขณะนี้ Syscoin กำลังสืบสวนเหตุการณ์สำคัญของการรักษาความปลอดภัยของบริดจ์ ซึ่งส่งผลให้มีโทเค็น SYS ที่ไม่ได้รับอนุญาตประมาณ 5 พันล้านโทเค็นในฝั่ง UTXO ของเครือข่าย
โครงการได้ระงับการดำเนินงานของสะพานและอยู่ในความพยายามร่วมกันเพื่อจำกัดผลกระทบของการใช้ประโยชน์จากการแลกเปลี่ยนและพันธมิตรในระบบนิเวศ
ข้อบกพร่องในการตรวจสอบทำให้เกิดการสร้าง SYS โดยไม่ได้รับอนุญาต
ตามการชันสูตรพลิกศพเบื้องต้น ที่ตีพิมพ์ โดย Syscoin เหตุการณ์ดังกล่าวเกิดขึ้นจากกระบวนการถ่ายทอดบริดจ์ที่ยอมรับหรือตีความหลักฐานธุรกรรมอย่างไม่ถูกต้อง
การชันสูตรพลิกศพเบื้องต้น: เหตุการณ์สะพาน Syscoin
เราต้องการให้ชุมชนได้รับข้อมูลอัปเดตเบื้องต้นเกี่ยวกับเหตุการณ์ Syscoin Bridge ล่าสุดที่เกี่ยวข้องกับ SYS ประมาณ 5B
ขณะนี้สะพาน Syscoin ถูกหยุดชั่วคราวในขณะที่ทีมงานตรวจสอบ ดำเนินการแก้ไขให้เสร็จสิ้น และ…
– Syscoin (@syscoin) วันที่ 7 มิถุนายน 2569
ซึ่งทำให้บริดจ์ยอมรับธุรกรรมที่ไม่ถูกต้องว่าถูกต้อง และสร้างเอาท์พุต UTXO ที่ไม่ถูกต้องซึ่งมีมูลค่าประมาณ 5 พันล้าน SYS ผ่านเส้นทางธุรกรรมบริดจ์ UTXO
ในทางกลับกันกล่าวว่าพวกเขาไม่ตื่นตระหนกเกี่ยวกับการแฮ็กกระเป๋าเงินหรือบัญชีผู้ใช้โดยตรงที่รับผิดชอบต่อการหาประโยชน์นี้ ในความเป็นจริง ปัญหาอยู่ที่วิธีที่บริดจ์อนุมัติข้อมูลธุรกรรมระหว่างเชน
ในตอนแรกเอาต์พุตที่ไม่ได้รับอนุญาตจะถูกโอนไปยังที่อยู่เดียวก่อนที่จะแจกจ่ายไปยังกระเป๋าเงินหลายใบ
อ่านเพิ่มเติม: ในที่สุดการเอารัดเอาเปรียบมูลค่า 50 ล้านเหรียญสหรัฐก็บังคับให้ปิดระบบ Radiant Capital หลังจากพยายามกู้คืนมาเป็นเวลา 18 เดือน
Syscoin เคลื่อนไหวเพื่อรักษาความเสียหาย
เมื่อค้นพบเหตุการณ์ดังกล่าว Syscoin ได้หยุดการทำงานของสะพานทันทีเพื่อหยุดการละเมิดเพิ่มเติมจนกว่าการสอบสวนจะเสร็จสิ้น
ได้ติดต่อกับบริษัทแลกเปลี่ยน ผู้ให้บริการโครงสร้างพื้นฐาน และพันธมิตรระบบนิเวศ เพื่อระบุและบล็อกธุรกรรมใด ๆ ที่เกี่ยวข้องกับกองทุนที่ได้รับผลกระทบ โครงการดังกล่าว
ยอดคงเหลือที่ปนเปื้อนกระจายไปทั่วกระเป๋าเงินหลายใบ
แหล่งที่มีการแพร่กระจายของยอดคงเหลือมากที่สุดตามการค้นพบล่าสุด อยู่ในที่อยู่สองแห่งซึ่งมี SYS ประมาณ 4 พันล้าน SYS และ 1 พันล้าน SYS ตามลำดับ
กำลังติดตามผู้ที่อาจถือโทเค็นเหล่านั้นอย่างแข็งขัน รวมถึงธุรกรรมที่สืบทอดมาบนเส้นทางการหาประโยชน์ดั้งเดิม Syscoin กล่าว และกำลังติดตามสิ่งนั้น
ทีมงานยังแนะนำให้แลกเปลี่ยนบัญชีดำหรือติดตามเงินฝากอย่างใกล้ชิดซึ่งเชื่อมโยงกับผลลัพธ์ที่ถูกบุกรุกเพื่อจำกัดการแพร่กระจายของโทเค็นที่อาจเกิดขึ้น
อ่านเพิ่มเติม: $3.2M หายไปใน 2 ชั่วโมงเนื่องจาก Safe Wallet Module ใช้ประโยชน์จากท่อระบายน้ำ Crypto Vaults 86 แห่ง
ทีมยืนยันการแก้ไขขณะการสืบสวนดำเนินต่อไป
Syscoin ระบุว่าได้ค้นพบแล้วว่าสาเหตุของเหตุการณ์อยู่ในเส้นทางการตรวจสอบและมีการแก้ไขที่พร้อม
ขณะนี้โฟกัสอยู่ที่การตรวจสอบและปรับใช้แพตช์ โดยตัดสินใจว่าจะจัดการกับการขุดค้นการจัดหาโทเค็นโดยการหาประโยชน์อย่างไร
เหตุการณ์ดังกล่าวทำให้จำนวนคดีที่เกี่ยวข้องกับการแฮ็กบริดจ์ในภาค crypto มีจำนวนเพิ่มมากขึ้นเรื่อยๆ โครงสร้างพื้นฐานแบบ Cross-chain เป็นหนึ่งในคุณสมบัติที่น่าดึงดูดที่สุดสำหรับผู้โจมตี เนื่องจากการเชื่อมโยงสภาพคล่องระหว่างระบบนิเวศบล็อคเชนต่างๆ และความจริงที่ว่าโดยทั่วไปจะใช้กระบวนการตรวจสอบที่ซับซ้อน
ผู้ใช้ได้รับคำเตือนไม่ให้เข้าถึงสะพาน Syscoin ทีมงานกล่าวว่าจะมีข้อมูลเพิ่มเติมเมื่อกระบวนการแก้ไขและแผนการฟื้นฟูเสร็จสิ้น
