Laut dem Postmortem von Syscoin, das auf X veröffentlicht wurde, hat ein Angreifer kürzlich eine Validierungs-Schwachstelle im Bridge-Relay-Pfad ausgenutzt und dabei ungefähr 5 Milliarden SYS-Token ohne Autorisierung geprägt. Die nicht autorisierten Token, die zum damaligen Zeitpunkt im Wert von knapp unter 10 Millionen US-Dollar standen, schickten SYS in einen 20%igen freien Fall.
Der Angreifer schickte die gestohlenen Gelder an eine einzelne Adresse, bevor er sie auf zwei Wallets aufteilte, die jeweils 4 Milliarden bzw. 1 Milliarde SYS hielten. Syscoin setzte die Bridge umgehend aus und kontaktierte Börsen, um die kontaminierten Token zu blacklisten. Das Team identifizierte den betroffenen Validierungspfad und implementierte eine Behebung, die auf eine Sicherheitsüberprüfung wartet, während die Blockchain-Analytics-Firma Hupzy feststellte, dass der Vorfall ein wiederkehrendes strukturelles Problem für das Bridge-Modell darstellt.