Đội ngũ Syscoin đã thu hồi và tiêu hủy 5 tỷ SYS bị đúc trái phép sau một lỗi trong cầu nối cross-chain của dự án.
Cầu nối của Syscoin vẫn đang tạm dừng, trong khi các biện pháp vá lỗi tập trung vào việc buộc mỗi bằng chứng đốt phải gắn với đúng một tài sản duy nhất và được cả hai lớp hệ thống xác nhận giống nhau.
- Syscoin phát hiện một exploit trên cầu nối và có 5 tỷ SYS bị đúc ra ngoài quy trình hợp lệ.
- Số token này đã được trả lại rồi bị đốt để đưa nguồn cung về mức trước sự cố.
- Cầu nối vẫn tạm ngưng chờ rà soát cuối cùng, còn các giao dịch nạp rút SYS gốc đã được mở lại.
Lỗi cầu nối Syscoin đã xảy ra như thế nào
Syscoin bị khai thác do hai lớp hạ tầng diễn giải cùng một dữ liệu giao dịch theo cách khác nhau. Lỗ hổng này khiến hệ thống hiểu nhầm và cho phép một giao dịch tạo ra 5 tỷ SYS.
Syscoin có kiến trúc hai chuỗi gồm một chuỗi UTXO dựa trên Bitcoin và lớp hợp đồng thông minh tương thích Ethereum tên NEVM. Cả hai được nối bằng cầu nối kiểm tra bằng chứng giao dịch trước khi chuyển token giữa các mạng.
Đội ngũ dự án cho biết kẻ tấn công đã tạo một giao dịch chứa hai cam kết tài sản cùng trỏ về một đầu ra. Một cam kết gắn với SYS gốc, còn cam kết kia gắn với một token thử nghiệm do chính kẻ tấn công tạo ra.
Syscoin Core và relay của NEVM đọc payload mơ hồ này theo hai cách khác nhau. Core xem đó là token thử nghiệm, trong khi relay lại hiểu là SYS gốc và yêu cầu vault contract phát hành 5 tỷ token.
Khoản token bị đúc trái phép đã được thu hồi ra sao
Syscoin đã lần theo dòng tiền trên các địa chỉ UTXO rồi liên hệ với kẻ tấn công ngay trên chuỗi bằng một địa chỉ hoàn trả và cảnh báo về khả năng làm việc với sàn giao dịch cũng như hành động pháp lý nếu token không được trả lại.
Kẻ tấn công sau đó chuyển trả toàn bộ 5 tỷ SYS. Đội ngũ Syscoin tiếp tục đốt số token này để khôi phục nguồn cung về mức trước khi xảy ra sự cố.
On-chain records cho thấy giao dịch hoàn trả và giao dịch đốt đều có thể kiểm chứng công khai. Syscoin cũng đã thông báo với các sàn rằng việc nạp và rút SYS có thể mở lại an toàn.
Tác động lên nguồn cung và thị trường SYS
5 tỷ SYS vượt xa nguồn cung lưu hành hợp pháp khoảng 891 triệu SYS, tức cao hơn hơn 5 lần. Giá trị của lượng token bị đúc ra khi sự cố xảy ra vào khoảng 9 triệu USD.
SYS hiện vẫn giao dịch ở mức thấp so với quá khứ. Dữ liệu thị trường cho thấy token này quanh 0,0026 USD với vốn hóa 2,3 triệu USD, giảm hơn 48% trong 30 ngày và hơn 91% trong một năm.
Dữ liệu DeFiLlama cho thấy TVL của Syscoin trong các giao thức DeFi đã giảm về gần như bằng 0, với chỉ 14 địa chỉ hoạt động và 73 giao dịch trong 24 giờ trước sự cố.
Syscoin đã sửa gì để ngăn lặp lại sự cố
Syscoin đã siết lại quy tắc xác thực để một bằng chứng đốt phải khớp chính xác với một danh tính tài sản duy nhất. Relay sẽ từ chối mọi giao dịch đốt có cam kết tài sản bị trùng, mơ hồ hoặc có thể được diễn giải khác nhau giữa các lớp.
Đội ngũ dự án cũng đang cập nhật phía Core để từ chối các gán tài sản trùng ở cấp độ đồng thuận. Tuy nhiên, cầu nối vẫn đang tạm dừng vì còn chờ rà soát cuối cùng.
Native SYS nạp rút tại các sàn đã hoạt động trở lại, nhưng chuyển tài sản qua cầu nối cross-chain vẫn chưa mở cho đến khi quá trình kiểm tra hoàn tất.
Tổng kết
Sự cố của Syscoin cho thấy lỗi diễn giải dữ liệu giữa các lớp hạ tầng có thể tạo ra rủi ro lớn cho cầu nối cross-chain, dù nguồn cung đã được khôi phục sau khi token bị đúc trái phép được trả lại và đốt bỏ.
