За последние сутки команда Syscoin (SYS) экстренно остановила кроссчейн-мост после того, как хакер воспользовался ошибкой валидации и создал около 5 млрд неавторизованных токенов SYS в UTXO-цепи проекта. Разработчики отслеживают перемещение активов и взаимодействуют с биржами, чтобы не допустить попадания фальшивых монет на рынок.
Что зафиксировано
Инцидент произошел в механизме моста, отвечающего за передачу данных между блокчейнами. Алгоритм проверки ошибочно подтвердил транзакцию, приняв некорректное доказательство. В результате система распознала мошенническую операцию как законную, что привело к эмиссии гигантского объема лишних монет. Злоумышленник создал 5 млрд SYS на одном кошельке, затем распределил сумму на два адреса: 4 млрд и 1 млрд токенов. Подробнее — оборудование для майнинга.
Причины
В сообщении разработчиков говорится: «Злоумышленник воспользовался ошибкой при валидации в механизме моста, что позволило создать неавторизованный вывод SYS на стороне UTXO». Уязвимость была обнаружена в коде валидации моста — процессе, который проверяет подлинность транзакций между разными блокчейнами. Команда уже подготовила исправление и тестирует его.
Цифры и метрики
Рынок отреагировал мгновенно: цена SYS за сутки упала более чем на 7%, до $0,0016. Для сравнения, общая капитализация крипторынка за тот же период выросла. Объем эмиссии в 5 млрд SYS многократно превышает текущее циркулирующее предложение (около 1,2 млрд SYS по данным CoinGecko). По нашим наблюдениям, если бы фальшивые токены попали на биржи, давление продавцов могло бы обрушить цену еще на 30–50%.
Что будет дальше
Разработчики заявили: «Команда выявила уязвимый участок проверки и подготовила исправление. Сейчас приоритет — полностью внедрить и протестировать обновление, а также определить оптимальный способ устранить неавторизованный вывод SYS и нейтрализовать последствия для сети». Мост останется остановленным до восстановления штатного режима. Пользователей призывают воздержаться от использования моста. Подробнее — актуальный гайд по моделям ASIC.
Инцидент напоминает взлом моста Wormhole в феврале 2022 года, когда хакер вывел 120 000 ETH (около $320 млн на тот момент). Однако в случае Syscoin уязвимость привела не к краже существующих средств, а к созданию новых токенов, что ставит под вопрос механизмы консенсуса и доверия к сети.
Уроки для российского майнера
Для российских майнеров, работающих в регионах с дешёвой электроэнергией (например, Иркутская область, где промышленный тариф составляет около 3–5 ₽/кВт·ч), инцидент с Syscoin — напоминание о рисках, связанных с альткоинами. Майнинг SYS на алгоритме SHA-256 (совместим с ASIC-майнерами) может быть привлекателен из-за низкой сложности, но подобные уязвимости могут обнулить доходность в одночасье. При курсе доллара около 90–95 ₽ за $1 падение цены SYS на 7% означает потерю выручки в рублях на ту же величину. Кроме того, легализация майнинга в РФ через реестр ФНС требует отчитываться о доходах в рублях, и резкие колебания курса токенов усложняют налоговое планирование (НДФЛ 13–15% для физлиц).
Итог: взлом моста Syscoin — не просто технический сбой, а сигнал о системных рисках в DeFi-инфраструктуре. Для держателей SYS и майнеров приоритет — дождаться официального плана нейтрализации фальшивых токенов и не совершать операций до возобновления работы моста.
Комментарии
0