Syscoin приостанавливает Кроссчейн-мост после того, как эксплойт создал 5 млрд неавторизованных SYS

Syscoin приостановил свой Кроссчейн-мост после инцидента безопасности, в результате которого было создано около 5 миллиардов несанкционированных токенов SYS. В предварительном постмортеме команда сообщила, что злоумышленник воспользовался уязвимостью валидации в процессе работы моста, из-за чего система некорректно приняла доказательство транзакции и сгенерировала несанкционированные выходные данные через путь UTXO Bridge. Впоследствии средства были перемещены и разделены по нескольким адресам: около 4 миллиардов SYS и 1 миллиард SYS были отслежены до двух крупных скомпрометированных кошельков. Syscoin сообщил, что выявил проблему, подготовил исправление и взаимодействует с биржами и партнёрами экосистемы для мониторинга, заморозки или внесения в чёрный список затронутых средств. Пользователям рекомендовано не использовать мост до дальнейшего уведомления.