Syscoin suspende el puente tras una vulnerabilidad que generó 5 mil millones de tokens SYS no autorizados

Syscoin puso en pausa su puente al convertirse en la última víctima de una ola de ataques que ha arrasado con DeFi en los últimos tres meses, después de que los piratas informáticos crearan cinco mil millones de tokens SYS sin ninguna autorización ni respaldo. 

Según los datos de precios de CoinMarketcap en el momento en que se informó de la vulnerabilidad, los tokens acuñados habrían supuesto una pérdida de alrededor de 9 millones de dólares para el proyecto. 

Según el primer análisis posterior al incidente realizadodent, los presuntos atacantes explotaron una vulnerabilidad de validación en el puente entre cadenas del proyecto para crear aproximadamente 5 mil millones de tokens SYS no autorizados. Como parte de su respuesta inicial, el equipo indicó que ha congelado el puente y está coordinando con las plataformas de intercambio para evitar que los fondos se casha través de ellas.

¿Cómo se vulneró Syscoin?

Según la documentación, Syscoin opera con una arquitectura de doble cadena. 

• Una de ellas es una cadena UTXO basada en Bitcoin 
• La otra es una cadena detracinteligentes compatible con Ethereumllamada NEVM. 

El puente que conecta ambas capas de Syscoin permite que los tokens se muevan después de verificar las pruebas de transacción.

El análisis preliminar posterior al incidente realizado por Syscoin señaló a este sistema como responsable, indicando que "aceptó erróneamente una prueba de transacción", tratando una solicitud fraudulenta como legítima y acuñando aproximadamente 5 mil millones de SYS en el lado de las UTXO.

Syscoin tracla salida inicial hasta una única dirección antes de que el atacante la dividiera en dos billeteras en una proporción de 4 mil millones a 1 mil millones de SYS.

La situación del token SYS en 2026 empeora 

El token SYS de Syscoin no ha tenido una edición de 2026, y ha continuado esa tendencia a la baja desde la vulnerabilidad del 7 de junio, sufriendo una caída de dos dígitos en puntos porcentuales en las 24 horas posteriores a la divulgación. 

En el momento de redactar este informe, se ha retirado aproximadamente el 12% del valor del token según su capitalización de mercado, hasta situarse en torno a los 1,47 millones de dólares a fecha de 8 de junio, lo que le otorga el puesto número 1.720 entre los tokens tracpor CoinMarketCap. 

Cabe destacar que los cinco mil millones de tokens no autorizados que los explotadores acuñaron superan con creces el suministro circulante de Syscoin, que asciende a 891 millones de SYS, en aproximadamente un quintuplicado.

En lo que respecta al protocolo, Syscoin tampoco ha tenido un desempeño mucho mejor este año. Defillama muestra que el valor total de la cadena bloqueado en DeFi es prácticamente cero, con solo 14 direcciones activas y 73 transacciones registradas en las últimas 24 horas.

¿Cuándo volverá a estar en línea el puente de Syscoin?

Al momento de redactar este informe, el puente Syscoin permanece fuera de servicio. Asimismo, se advirtió a los usuarios que evitaran interactuar con el puente hasta nuevo aviso.

Sin embargo, el equipo afirmó que ahora está centrado en la implementación, la revisión del código y en determinar cómo neutralizar el suministro no autorizado, trasdentla ruta de validación defectuosa y preparado una solución. 

“Nuestra prioridad ahora es completar la implementación y revisión de la solución, al tiempo que determinamos el proceso correcto para rectificar la salida SYS no autorizada y neutralizar su impacto en la red”, escribió el equipo.

Según los comunicados, Syscoin está priorizando contener las consecuencias del ataque para que su equipo y la red en general no sufran pérdidas. Parte del plan incluye dialogar con exchanges y socios del ecosistema para bloquear las direcciones afectadas o congelar los depósitos. 

Las vulnerabilidades de los puentes seguirán afectando al mundo de las criptomonedas en 2026

El incidente de Syscoin sedent en un año especialmente difícil para la infraestructura entre cadenas. PeckShield informó que, al 1 de junio de 2026, 14 importantes ataques a puentes y redes entre cadenas habían provocado pérdidas acumuladas de 340,7 millones de dólares, según un Cryptopolitande informe anterior sobre las tendencias de hackeos de junio.

Solo en mayo, CertiK contabilizó 60 incidentes de seguridad confirmadosdentla industria de las criptomonedas, con pérdidas brutas totales de 68,3 millones de dólares, según Cryptopolitanel resumen mensual de. Las vulnerabilidades de puentes representaron 28,62 millones de dólares de esa cifra, la mayor cantidad en dólares pordent . Las vulnerabilidades de código generaron el 66% de las pérdidas del mes, con 45,13 millones de dólares.

La vulnerabilidad de Syscoin se ajusta al patrón: un fallo de validación en la infraestructura de puente, la creación no autorizada de tokens y el rápido movimiento de fondos entre direcciones. La capacidad de las plataformas de intercambio para congelar los tokens SYS infectados antes de que lleguen a los mercados abiertos determinará el alcance del daño final para los poseedores.

Si estás leyendo esto, ya llevas ventaja. Mantente al día con nuestro boletín informativo.