Syscoin 跨链漏洞:约50亿未授权 SYS已回收到恢复地址,桥仍暂停
Syscoin 表示,其跨链桥接事故中被利用的 SYS 已返还至项目官方“恢复地址”。此前该漏洞曾产生约 50 亿个未授权 SYS 输出,市场因此担忧代币供给与潜在的卖压。
Syscoin 确认了用于返还全额受影响金额的恢复地址,并表示资金已被归还。团队目前正在核验恢复交易、审查受影响余额,并确认恢复地址状态,然后才会公布下一步行动。
交易者需要注意:被返还的 SYS 不等同于桥接立刻恢复运行。Syscoin 表示桥仍处于验证阶段;与此同时,Syscoin Core 主网仍正常运行且未受影响。该事件与桥接中中继路径的“证明验证/解析”缺陷有关——攻击者能够在 UTXO 侧铸造未授权 SYS,而 NEVM 侧没有对应的销毁。
Syscoin 还提到,一旦完成验证,可能会启动标准白帽赏金讨论,但赏金条款与时间尚未确认。
关键信号:被利用的 SYS 立即外流进入流动性市场的风险下降,但由于桥仍暂停,直到验证完成并明确跨链重启条件之前,不确定性仍偏高。
中性
Syscoin 表示被利用的 SYS 已返还至恢复地址,降低了“受污染代币进入交易所与市场”的即时概率,从而可能抑制近端卖压(偏中性)。但桥仍处于验证阶段,市场对“何时重启”“余额何时最终确认”等关键时间点仍存在不确定性。由于漏洞本质是桥接中继路径的证明验证缺陷,运营侧需要更谨慎的安全确认,因此在 Syscoin 明确跨链安全恢复条件之前,风险溢价仍可能维持。