Syscoin、約50億SYSの不正放出に関与したブリッジ不具合を開示

攻撃者はチームがオンチェーンで接触した後、全額を返還した。チームはトークンをバーンし、Consensusとリレーの修正に関する最終レビューを進める間、ブリッジを停止状態に維持している。

要約

Syscoinは、UTXOからNEVMへのブリッジに不具合があり、インフラの2つの部分が同じトランザクションのペイロードを異なる形で解釈した結果、約50億SYSが不正に放出されたと明らかにした。チームによれば、6月7日に攻撃を検知し、UTXOアドレス間の資金移動を追跡したうえで、回収用アドレスと警告をオンチェーンで攻撃者に通知し、その後、全額の返還を受けた後にトークンをバーンして供給量をエクスプロイト前の水準に戻した。6月15日に公表した技術的な事後検証によると、攻撃者は同じ出力を指す2つのアセットコミットメントを利用し、一方がネイティブSYS、もう一方がカスタムのテストトークンを参照していたため、Syscoin CoreとNEVMリレーがトランザクションを異なる形で解決し、保管庫コントラクトによるトークン放出を引き起こした。取引所でのネイティブSYSの入出金は6月10日に再開したが、ブリッジは、Syscoinが重複または曖昧なバーントランザクションに対するリレーチェックを追加し、Core側のConsensus変更を進める中、最終検証が完了するまで停止されたままである。今回の事案は、SYSにとって軟調な市場環境と、PeckShieldAlertが2026年6月1日時点で総額3億4070万ドルに上る14件の主要エクスプロイトを確認しているブリッジセキュリティへの再び高まる関心を背景に発生した。

用語解説
  • UTXO-to-NEVM bridge: Syscoinのビットコイン型UTXOチェーンと、イーサリアム互換のNEVM層を接続し、両システム間で資産を移動させる仕組み。
  • Asset commitments: クロスチェーン送金の流れにおいて、どの資産が移動またはバーンされるかを特定するために使われるトランザクション参照。
  • Consensus level: ネットワーク全体の検証ルールが適用され、すべてのノードがトランザクションを同じように解釈することを担保するプロトコル層。