Syscoin опубликовал отчёт о безопасности моста: средства возвращены и уничтожены, будет устранён недостаток в кросс-уровневом анализе

TechFlow сообщает, что 16 июня Syscoin опубликовал отчёт о безопасности моста, в котором раскрыты подробности уязвимости моста UTXO-to-NEVM. Согласно сообщению, в результате инцидента около 5 млрд токенов SYS были несанкционированно выпущены на стороне UTXO. Соответствующие средства затем были возвращены на официальный адрес восстановления и уничтожены с использованием стандартного метода OP_RETURN, что делает их невозможными для повторного использования протоколом. Объём предложения SYS в цепочке восстановлен до ожидаемого значения. На данный момент функция моста остаётся приостановленной; команда завершает финальную проверку и устранение проблемы.

Syscoin отметил, что будет устранён дефект межуровневого анализа. Основным уроком данного инцидента является необходимость унифицированной нормализации данных в межуровневых системах: любое неоднозначное доказательство работы моста должно по умолчанию считаться неудачным.