Syscoin erlebt Sicherheitsvorfall mit 5 Milliarden nicht autorisierten Token

Syscoin meldet, dass das Bridge-System nach einem Sicherheitsvorfall stillgelegt wurde, bei dem etwa 5 Milliarden SYS-Token ohne Genehmigung erstellt wurden. Das Protokoll untersuchte den Vorfall und stellt fest, dass ein Angreifer ein Validierungsproblem in der Bridge-Funktion ausgenutzt hat. Dies führte dazu, dass das System einen Transaktionsnachweis fälschlicherweise akzeptierte und anschließend diese enorme Menge nicht autorisierter Token über den UTXO-Bridge-Pfad erstellte.

Angreifer bewegt gestohlene Gelder

Nach der Erstellung der Token verlagerte der Angreifer die Beute und teilte sie auf. Etwa 4 Milliarden SYS und 1 Milliarde SYS sind mit zwei großen Adressen verknüpft, die nun als getaint gelten. Syscoin gibt an, den kompromittierten Validierungspfad identifiziert zu haben und an einer Lösung zu arbeiten.

Das Protokoll koordiniert derweil mit Börsen und anderen Partnern im Ökosystem. Diese Parteien sollen SYS-Einzahlungen, die mit der getainten UTXO-Spur verbunden sind, blockieren, einfrieren oder überwachen. Dies hilft, eine weitere Verbreitung der nicht autorisierten Token zu verhindern.

Auf X ansehen

Bridge bleibt vorerst geschlossen

Das Syscoin Bridge-System bleibt in der Zwischenzeit pausiert, bis das Sicherheitsproblem vollständig gelöst ist. Das Protokoll rät Nutzern, nicht mit der Bridge zu interagieren, solange diese offline ist. Dies ist eine Vorsichtsmaßnahme, um eine weitere Ausnutzung zu verhindern.

Diese Sicherheitsvorfälle beeinträchtigen das Vertrauen in Blockchain-Systeme. Obwohl Syscoin schnell reagiert hat, indem es das System pausierte und mit Partnern koordinierte, zeigt dieser Vorfall, wie kritisch starke Validierungsmechanismen bei der Cross-Chain-Kommunikation sind.