Syscoin 跨链桥漏洞释放 50 亿 SYS，资金已返还并销毁

Syscoin 发布技术复盘称，6 月 7 日其 UTXO-to-NEVM 跨链桥遭恶意 UTXO 销毁交易制造资产识别歧义，导致桥合约在 NEVM 侧错误释放 50 亿枚原生 SYS。漏洞源于 Syscoin Core 与 NEVM 中继对同一笔交易的跨层解释不一致：Core 可将其识别为攻击者自定义资产，而中继则将其解释为原生 SYS。Syscoin 表示，团队追踪资金流向并通过链上信息联系攻击者后，50 亿枚 SYS 已被返还至官方恢复地址，并随后通过标准 OP_RETURN 交易销毁，使其无法再被协议花费，供应量恢复至预期水平。目前跨链桥仍处于暂停状态，团队已修复中继逻辑，拒绝多资产、重复资产承诺或任何资产身份不明确的销毁证明。