5 miljard SYS gecreëerd bij Syscoin-bruginbreuk, team staakt operaties
Hacked

5 miljard SYS gecreëerd bij Syscoin-bruginbreuk, team staakt operaties

Door dutchlbn

Syscoin pauzeert zijn Bridge nadat een aanvaller ~5B niet-geautoriseerde SYS-tokens heeft gemint. Dit is wat er gebeurde en wat het team eraan doet.

Syscoin heeft zijn Bridge gepauzeerd na een beveiligingsincident dat leidde tot ongeveer 5 miljard niet-geautoriseerde SYS-outputs. Het team publiceerde een voorlopige postmortem over de inbreuk.

Volgens Syscoin maakte een aanvaller misbruik van een validatiefout in het relay-pad van de Bridge. Door de exploit kon het systeem ten onrechte een transactiebewijs accepteren en miljarden SYS-tokens minten. Syscoin zei dat het het incident nu als hoogste prioriteit behandelt.

Lees ook: 

https://www.livebitcoinnews.com/defi-exploit-wave-continues-as-1inch-partner-suffers-5-87m-loss/

Hoe de Syscoin Bridge-exploit zich ontvouwde

Het incident draaide om een fout in hoe de Bridge transactiebewijzen verwerkte. S

yscoin legde uit dat het bridge relay-pad een ingediend bewijs ten onrechte als geldig interpreteerde. Dit zorgde ervoor dat het systeem een niet-geautoriseerde SYS-output genereerde via het UTXO bridge-pad.

De aanvaller verplaatste de fondsen bijna onmiddellijk nadat ze de UTXO-chain hadden bereikt. Van daaruit werden de tokens over meerdere outputs verdeeld. Syscoin traceerde de initiële beweging naar het adres sys1qgaelv690g7wwp2xchfdh0enf5uewzq5sm9wvcw.

Twee adressen bevatten nu het grootste deel van de besmette fondsen. Syscoin koppelde ongeveer 4 miljard SYS aan één adres en ongeveer 1 miljard SYS aan een tweede. Het team deelde de relevante transactiehashes in de postmortem voor openbare verificatie.

De reactie van Syscoin op de Bridge-beveiligingsinbreuk

Syscoin handelde snel om verdere schade te beperken nadat het het getroffen validatiepad had geïdentificeerd. De Bridge werd gepauzeerd om verdere niet-geautoriseerde activiteiten te stoppen. Het team nam ook direct contact op met beurzen en ecosysteempartners.

Syscoin vroeg die partners om SYS-stortingen die aan het besmette UTXO-spoor waren gekoppeld, op een zwarte lijst te zetten, te bevriezen of actief te monitoren.

De coördinatie-inspanning strekt zich ook uit tot infrastructuurproviders die afstammende uitgaven volgen. Het team zei dat het de getroffen fondsen in realtime blijft traceren.

Aan de technische kant bevestigde Syscoin dat het het foutieve validatiepad heeft geïdentificeerd en een fix heeft voorbereid. De focus ligt nu op het voltooien van de implementatie en beoordeling van de fix.

Daarnaast zei het team dat het werkt aan het bepalen hoe de impact van de niet-geautoriseerde SYS-output op het netwerk op de juiste manier kan worden geneutraliseerd.

SYS-prijs daalt terwijl markt reageert op het incident

De inbreuk trof de marktprestaties van Syscoin hard.

Gegevens van CoinGecko tonen dat SYS wordt verhandeld op $0,001649 op het moment van schrijven. De token registreerde een prijsdaling van 14,29% in de voorgaande 24 uur.

Het weekbeeld zag er nog slechter uit. SYS verloor 42,90% van zijn waarde in de afgelopen zeven dagen. Het handelsvolume bedroeg $84.799 in hetzelfde 24-uursvenster, wat wijst op een dunne marktactiviteit.

Syscoin heeft nog geen tijdlijn bekendgemaakt voor het heropenen van de Bridge.

Gebruikers wordt geadviseerd om er niet mee te interageren totdat het team bevestigt dat de fix live is. Verdere updates worden verwacht naarmate het onderzoek en het herstelproces vorderen.

dutchlbn

Over de auteur

dutchlbn

Geef een reactie

Je e-mailadres wordt niet gepubliceerd. Vereiste velden zijn gemarkeerd met *