Según el postmortem de Syscoin publicado en X, un atacante explotó recientemente una falla de validación en la ruta de retransmisión del puente, acuñando aproximadamente 5 mil millones de tokens SYS sin autorización. Los tokens no autorizados, valorados en apenas menos de 10 millones de dólares en ese momento, hicieron que SYS cayera en picado con un 20%.
El atacante envió los fondos robados a una sola dirección antes de dividirlos entre dos carteras que contenían 4 mil millones y 1 mil millones de SYS, respectivamente. Syscoin pausó de inmediato el puente y contactó con exchanges para incluir en listas negras los tokens contaminados. El equipo identificó la ruta de validación afectada y aplicó una solución pendiente de una revisión de seguridad, mientras que la firma de análisis blockchain Hupzy señaló que el incidente representa un problema estructural recurrente para el modelo del puente.