시스코인 브리지 검증 취약점 공격…약 50억 SYS 무단 발행

오데일리에 따르면 시스코인은 X를 통해 크로스체인 브리지에서 보안 사고가 발생해 약 50억 SYS가 관련됐다고 밝혔다.

공격자는 브리지 처리 과정의 검증 문제를 악용해 UTXO 측에서 승인되지 않은 SYS 출력을 생성한 것으로 파악됐다.

시스코인은 현재 브리지를 중단했으며 거래소와 협력사에 오염된 UTXO 경로 및 후속 지출과 관련된 SYS 입금을 블랙리스트 처리하거나 동결·감시해 달라고 요청했다.

시스코인 측은 영향을 받은 검증 경로를 확인하고 수정 방안을 마련했다며, 브리지 중단 기간에는 사용자들에게 관련 기능을 이용하지 말라고 당부했다.