Syscoin đã tạm dừng cầu nối sau khi bị khai thác lỗ hổng xác thực, dẫn tới việc khoảng 5 tỷ SYS bị tạo ra mà không có bảo chứng.
Sự cố này làm dấy lên lo ngại về an toàn của hạ tầng cross-chain, đồng thời đặt ra câu hỏi về khả năng ngăn số token không hợp lệ bị chuyển ra thị trường hoặc qua các sàn giao dịch.
- Syscoin cho biết cầu nối đã bị khai thác do một lỗi xác thực.
- Khoảng 5 tỷ SYS đã được mint trái phép, vượt xa nguồn cung lưu hành.
- Đội ngũ đang giữ cầu nối ở trạng thái offline và làm việc với các sàn để hạn chế tác động.
Syscoin bị khai thác như thế nào
Syscoin là hệ sinh thái hai lớp gồm một chain dựa trên Bitcoin và một chain hợp đồng thông minh tương thích Ethereum gọi là NEVM. Cầu nối giữa hai lớp này cho phép token di chuyển sau khi kiểm tra bằng chứng giao dịch.
Trong sự cố lần này, hệ thống đã chấp nhận nhầm một transaction proof giả như hợp lệ, từ đó mint ra khoảng 5 tỷ SYS trên phía UTXO. Syscoin cũng cho biết số token ban đầu được truy vết tới một địa chỉ, sau đó bị chia thành hai ví với tỷ lệ 4 tỷ và 1 tỷ SYS.
Tác động lên SYS và hoạt động on-chain
Vụ mint trái phép 5 tỷ SYS lớn hơn khoảng năm lần so với nguồn cung lưu hành 891 triệu SYS, nên áp lực lên token là rất lớn. Tại thời điểm được đề cập, lượng token bị mint tương ứng khoảng 9 triệu USD.
SYS đã giảm hơn 10% trong 24 giờ sau khi sự cố được công bố, vốn hóa thị trường còn khoảng 1,47 triệu USD vào ngày 8/6 và đứng ở vị trí 1.720 trên CoinMarketCap. Ở cấp độ mạng lưới, dữ liệu DeFi cho thấy TVL gần như bằng 0, chỉ có 14 địa chỉ hoạt động và 73 giao dịch trong 24 giờ trước đó.
Trạng thái của cầu nối Syscoin hiện ra sao
Cầu nối của Syscoin vẫn đang offline và người dùng được khuyến nghị không tương tác với cầu nối cho đến khi có thông báo mới. Đội ngũ cho biết đang tập trung vào triển khai bản sửa lỗi, rà soát mã nguồn và xác định quy trình xử lý số SYS được tạo trái phép.
Syscoin cũng đang làm việc với các sàn giao dịch và đối tác hệ sinh thái để blacklist các địa chỉ liên quan hoặc chặn nạp tiền nếu cần. Mục tiêu trước mắt là giảm thiểu việc token bị phát tán thêm ra thị trường.
“Ưu tiên hiện tại của chúng tôi là hoàn tất triển khai và kiểm tra bản sửa lỗi, đồng thời xác định quy trình phù hợp để khắc phục lượng SYS được tạo trái phép và vô hiệu hóa tác động của nó lên mạng lưới.”
– Đội ngũ Syscoin
Sự cố này phản ánh rủi ro nào của bridge crypto
Sự cố Syscoin là một ví dụ khác về rủi ro của hạ tầng cross-chain, nơi lỗi xác thực có thể dẫn đến tạo tài sản không được bảo chứng và làm phức tạp việc xử lý hậu quả. Khi token bị phân tán nhanh qua nhiều ví, khả năng phong tỏa hoặc thu hồi thường trở nên khó khăn hơn.
Trong bối cảnh đó, việc theo dõi phản ứng của các sàn và quá trình vá lỗi sẽ quyết định phần nào mức độ thiệt hại cuối cùng. Dữ liệu hiện có chưa cho thấy thời điểm cầu nối có thể hoạt động trở lại.
Tổng kết
Syscoin đang xử lý một vụ khai thác cầu nối nghiêm trọng, với khoảng 5 tỷ SYS bị mint trái phép và cầu nối bị tạm dừng. Diễn biến tiếp theo sẽ phụ thuộc vào bản sửa lỗi, khả năng kiểm soát các địa chỉ liên quan và mức độ phối hợp từ các sàn giao dịch.
