Syscoin publie le rapport sur l’incident de sécurité lié au pont : les fonds récupérés ont été détruits et le défaut d’analyse inter-niveaux sera corrigé.
TechFlow rapporte que le 16 juin, Syscoin a publié un rapport sur l’incident de sécurité lié à son pont, détaillant la vulnérabilité affectant le pont UTXO-to-NEVM. Cet incident aurait entraîné la libération non autorisée d’environ 5 milliards de jetons SYS côté UTXO. Les fonds concernés ont ensuite été renvoyés à l’adresse officielle de récupération et détruits via la méthode standard OP_RETURN, rendant ainsi impossible toute réutilisation ultérieure par le protocole. L’offre en circulation de jetons SYS, telle que signalée sur la chaîne, est revenue à son niveau attendu. Pour l’instant, la fonctionnalité de pont demeure suspendue, tandis que l’équipe finalise son audit final et les correctifs nécessaires.
Syscoin indique qu’il procédera à la correction du défaut d’analyse inter-niveaux. La principale leçon tirée de cet incident est que les systèmes inter-niveaux doivent appliquer un traitement normalisé uniforme aux données, et que toute preuve de pont ambiguë doit, par défaut, être rejetée.
