เหตุการณ์ความปลอดภัยของ Syscoin
Syscoin ได้หยุดการทำงานของสะพานหลังจากเกิดเหตุการณ์ด้านความปลอดภัยที่ส่งผลให้มีการส่งออก SYS ที่ไม่ได้รับอนุญาตประมาณ 5 พันล้านรายการ ผ่านเส้นทาง UTXO ของสะพาน โครงการระบุว่าผู้โจมตีได้ใช้ประโยชน์จากปัญหาการตรวจสอบในกระบวนการของสะพาน ข้อบกพร่องนี้ทำให้ระบบยอมรับหรืออ่านหลักฐานการทำธุรกรรมอย่างไม่ถูกต้อง ส่งผลให้เกิดการส่งออก SYS ที่ไม่ควรเกิดขึ้น.
สถานการณ์ปัจจุบัน
ในขณะนี้ SYS ซื้อขายอยู่ที่ประมาณ 0.00165 ดอลลาร์ หลังจากการอัปเดต โดยมีมูลค่าตลาดประมาณ 9.7 ล้านดอลลาร์ ตามข้อมูลจาก CoinGecko โทเค็นลดลงอย่างมากจากจุดสูงสุดตลอดกาลที่ 1.30 ดอลลาร์ แสดงให้เห็นถึงความเชื่อมั่นในตลาดที่อ่อนแอเกี่ยวกับโครงการนี้ โทเค็นลดลงเกือบ 10% ในช่วง 24 ชั่วโมงที่ผ่านมา.
การตอบสนองของทีม Syscoin
“สะพาน Syscoin ขณะนี้หยุดทำงานในขณะที่ทีมกำลังตรวจสอบ”
โครงการกล่าวในรายงานเบื้องต้น ทีมงานได้แนะนำให้ผู้ใช้ไม่ควรมีปฏิสัมพันธ์กับสะพานในขณะที่ยังคงออฟไลน์ นอกจากนี้ยังกล่าวว่าเหตุการณ์นี้กำลังได้รับการจัดการเป็นลำดับความสำคัญสูงสุด.
การตรวจสอบและการดำเนินการ
Syscoin กล่าวว่าได้ระบุเส้นทางการตรวจสอบที่ได้รับผลกระทบแล้ว ทีมงานกล่าวว่ามีการแก้ไขในสถานที่ แต่การตรวจสอบและการดำเนินการยังคงดำเนินอยู่ ตามข้อมูลของ Syscoin ผู้โจมตีได้สร้างการส่งออกที่ไม่ได้รับอนุญาตประมาณ 5 พันล้าน SYS ผ่านเส้นทาง UTXO ของสะพาน เงินทุนถูกส่งไปยังที่อยู่หนึ่งก่อนที่จะถูกใช้จ่ายและแบ่งออกเป็นการส่งออกอื่น ๆ.
การติดตามเงินทุน
Syscoin กล่าวว่า ยอดคงเหลือที่มีมลทินที่ใหญ่ที่สุดดูเหมือนจะเชื่อมโยงกับที่อยู่สองที่ถือประมาณ 4 พันล้าน SYS และ 1 พันล้าน SYS ทีมงานได้เผยแพร่ธุรกรรม UTXO เบื้องต้น การใช้จ่ายในภายหลัง และธุรกรรมการแบ่ง ทีมงานกล่าวว่ากำลังติดตามเงินทุนตามเส้นทาง UTXO.
การทำงานร่วมกับการแลกเปลี่ยน
Syscoin ยังกล่าวว่ากำลังทำงานร่วมกับการแลกเปลี่ยนและพันธมิตรในระบบนิเวศ เป้าหมายคือการหยุด SYS ที่มีมลทินไม่ให้ถูกฝาก ซื้อขาย หรือแพร่กระจายต่อไป Syscoin กล่าวว่าได้ติดต่อการแลกเปลี่ยนและพันธมิตรที่เกี่ยวข้องหลังจากเกิดเหตุการณ์ โครงการได้ขอให้พวกเขาแบล็คลิสต์ แช่แข็ง หรือเฝ้าติดตามการฝาก SYS ที่เชื่อมโยงกับการส่งออกที่มีมลทิน.
ความเสี่ยงของสะพานข้ามโซ่
เหตุการณ์นี้เกิดขึ้นในขณะที่ความปลอดภัยของสะพานข้ามโซ่ยังคงอยู่ภายใต้การตรวจสอบอย่างใกล้ชิดในวงการคริปโต สะพานมักจัดการเงินทุนข้ามโซ่ที่แตกต่างกัน ทำให้ข้อผิดพลาดในการตรวจสอบมีค่าใช้จ่ายสูงเมื่อผู้โจมตีพบเส้นทางที่อ่อนแอ.
การอัปเดตในอนาคต
สำหรับ Syscoin การอัปเดตครั้งถัดไปจะมุ่งเน้นไปที่แผนการแก้ไขขั้นสุดท้าย ทีมงานกล่าวว่าจะมีการแชร์ข้อมูลเพิ่มเติมหลังจากเสร็จสิ้นการแก้ไขและตัดสินใจว่าจะทำอย่างไรเพื่อลดผลกระทบจากการส่งออกที่ไม่ได้รับอนุญาต.