Am 11. Juni 2026 prägte die Syscoin-Bridge 5 Milliarden SYS, nachdem ein fehlerhafter SPV-Proof den Relay-Parser der Bridge passiert hatte. Der Proof scheiterte an einer Validierung, die ein strengerer Parser abgelehnt hätte, und die Bridge gab Token für Einzahlungen aus, die nie getätigt wurden. Whitehats koordinierten die Rückgewinnung, und die Gelder wurden zurückerstattet. Der Mechanismus selbst ist jedoch entscheidend: Eine Bridge, die Wrapped Value auf einer Blockchain gegen einen Proof einer anderen Blockchain prägt, ist nur so sicher wie der Parser, der diesen Proof prüft.
Kurz gesagt: Ein fehlerhafter SPV-Proof verleitete den Bridge-Relay von Syscoin dazu, am 11. Juni 2026 5 Milliarden SYS zu prägen. Die Gelder wurden von White-Hat-Investoren zurückerlangt. Die Angabe von 5 Milliarden SYS ist vorläufig und dient nur der ersten Schätzung, bis eine formelle Untersuchung sie bestätigt. Bei einem Swap ohne Bridge gibt es keinen zu fälschenden Proof – die Coins werden von Wallet zu Wallet transferiert, ohne dass dazwischen neue Coins geprägt oder gepoolt werden.
Eine Cross-Chain-Bridge ist ein Vertragspaar, das einen Vermögenswert auf einer Blockchain sperrt und eine Repräsentation davon auf einer anderen Blockchain erzeugt. Ihre Sicherheit reduziert sich auf eine einzige Frage: Kann jemand die Nachricht fälschen, die die Erzeugung auslöst?
Was geschah mit der Syscoin-Brücke?
Die Syscoin-Bridge akzeptiert SPV-Nachweise (Simplified Payment Verification), um zu bestätigen, dass eine Einzahlung auf der Quell-Chain erfolgt ist, bevor sie auf der Ziel-Chain geprägt wird. Am 11. Juni 2026 reichte ein Angreifer einen fehlerhaften Nachweis ein, den der Relay-Parser akzeptierte, anstatt ihn abzulehnen. Daraufhin prägte die Bridge 5 Milliarden SYS für nicht existierende Einzahlungen.
Der Fehler lag nicht in der Kryptografie, sondern im Parsen – das Relay vertraute einem Beweis, den es hätte verwerfen sollen. Für diesen anfälligen Relay-Pfad existierte kein öffentlicher Prüfbericht. Das Syscoin-Team veröffentlichte Belege und koordinierte eine White-Hat-Wiederherstellung; die geschaffenen Coins wurden zurückerstattet. Die Angabe von 5 Milliarden SYS ist vorläufig, bis eine formelle Untersuchung sie bestätigt.
Dies ist ein wiederkehrendes Muster, kein Einzelfall. Bridges und Multisig-Vaults, die gepoolte Werte prägen, verpacken oder halten, bleiben die größte Zielgruppe im Kryptobereich. Das Leaderboard von rekt.news (abgerufen am 11.06.2026) dokumentiert die größten bekannten Verluste – darunter ein Verlust von 10.7 Millionen US-Dollar bei THORChain am 21. Mai 2026 ( THORChain rekt postmortem , abgerufen am 11.06.2026) und ein Verlust von rund 3.98 Millionen US-Dollar im Zusammenhang mit Gnosis Safe (laut rekt.news Leaderboard , abgerufen am 11.06.2026). Unterschiedliche Protokolle, gleiche Lehre: Gepoolte oder verpackte Werte sind ein ständiges Ziel für Fälschungen.
Warum ein Bridgeless-Swap die Angriffsfläche verringert
Der Syscoin-Vorfall funktionierte, weil eine Bridge nachweisen musste, dass eine Einzahlung auf einer anderen Blockchain erfolgt war, und dieser Nachweis gefälscht wurde. Bei einem Krypto-zu-Krypto-Tausch ohne Bridge gibt es keinen solchen Nachweis, der gefälscht werden könnte.
- Keine Prägebehörde — Bei einem Swap werden keine Wrapped Tokens ausgegeben. Es gibt keine Mint-Funktion, die einen fehlerhaften Proof auslösen könnte.
- Keine gemeinsame Verwahrung — Die Gelder liegen nicht in einem Tresor und warten darauf, mit einem Nachweis abgeglichen zu werden. Es gibt kein stehendes Guthaben, das aufgebraucht werden könnte.
- Kein Relay-Parser, der ausgetrickst werden könnte Der Tauschvorgang leitet die nativen Assets von Wallet zu Wallet weiter. Es gibt keinen SPV-sicheren Prüfpunkt in der Mitte, an dem ein Angreifer fehlerhafte Eingaben vornehmen könnte.
GhostSwap ist eine Kryptobörse ohne KYC-Verfahren – kein Konto, keine E-Mail-Adresse, keine Registrierung. Die Gelder werden nicht verwahrt: Sie werden einfach durchgereicht und niemals einbehalten. Das ist in diesem Zusammenhang keine Marketingaussage, sondern der strukturelle Grund dafür, dass es kein gemeinsames Guthaben gibt, gegen das durch einen Bridge-Exploit Minting generiert werden könnte.
Bridge Mint vs. Non-Custodial Swap
| Funktion | Bridge Mint | GhostSwap (Nicht-Verwahrungs-Tausch) |
|---|---|---|
| Ausgegebene, in Folie eingehüllte Token | Ja – Minzbonbons sind eine Repräsentation | Nein – native Assets werden weitergeleitet |
| Gemeinsame Verwahrung | Ja – der Tresor bewahrt einen Wert auf | Nein – die Gelder werden durchgereicht, aber nicht einbehalten. |
| Prüf-/Relaisschritt | Ja – SPV-Nachweis vom Relais geprüft. | Kein Brückenbeweis auf dem Weg |
| Konto / KYC | Variiert je nach Service | Nicht erforderlich |
| Vermögensdeckung | Beschränkt auf überbrückte Paare | Mehr als 1,600 Paare aus über 200 Vermögenswerten |
| Typische Fertigstellung | Variiert | Medianwert ca. 8 min; ca. 30 min bei p95 |
Die Preisgestaltung erfolgt variabel anhand der aggregierten Liquidität. Der endgültige Zinssatz ist also derjenige, der zum Zeitpunkt des Zahlungseingangs Ihrer Gelder gilt, nicht derjenige, der zum Zeitpunkt des Klicks feststeht – typischerweise innerhalb der angegebenen Spanne.
Wie man ein Brückenkonto ohne Konto tauscht
Wenn Sie einen Wrapped Token oder Bridged Token besitzen und in einen nativen Vermögenswert wie Bitcoin oder Monero wechseln möchten, ist der Ablauf kurz:
- Wähle das Paar aus — Wählen Sie Ihr Quell- und Zielsystem aus. Informationen zum Wechsel zu Monero finden Sie unter BTC zu XMR Tauschseite.
- Geben Sie Ihre Empfangsadresse ein — und eine Rückerstattungsadresse. Kein Konto, keine E-Mail-Adresse, keine Identitätsprüfung.
- Senden Sie das Quell-Asset. — an die angegebene Einzahlungsadresse.
- Gelder umwandeln — nicht in Verwahrung, sondern nur auf der Durchreise; GhostSwap hält sie niemals fest.
- Empfange das Zielobjekt — an Ihrer Adresse, in der Regel in etwa 8 Minuten (bis zu ~30 Minuten bei p95).
Das Live-Swap-Widget befindet sich auf der GhostSwap-Homepage . Der Dienst bietet über 1,600 Live-Handelspaare für mehr als 200 Assets.
FAQ
F: Was hat die Syscoin-Bridge-Schwachstelle verursacht?
A: Am 11. Juni 2026 gelangte ein fehlerhafter SPV-Proof an den Bridge-Relay-Parser vorbei, woraufhin 5 Milliarden SYS gegen nicht existierende Einlagen geprägt wurden. Der Fehler lag in der Proof-Analyse, nicht in der Kryptografie. Die Gelder wurden von White-Hat-Angreifern zurückerlangt.
F: Wurden die Syscoin-Gelder zurückerhalten?
A: Ja. Das Syscoin-Team hat Belege veröffentlicht und eine Whitehat-Wiederherstellung koordiniert, und die geschaffenen SYS wurden zurückgegeben. Die Zahl von 5 Milliarden SYS ist vorläufig, bis sie durch eine formelle Untersuchung bestätigt wird.
F: Wie lassen sich bei einem Non-Custodial-Swap Bridge-artige Exploits vermeiden?
A: Ein Swap ohne Bridge erzeugt keine Wrapped Tokens, verwaltet keine gepoolten Tokens und bietet keinen Relay-Proof, der gefälscht werden könnte. Die nativen Assets werden Wallet-zu-Wallet weitergeleitet, sodass Angreifer weder eine Mint-Funktion noch einen Vault-Saldo angreifen können.
F: Benötige ich ein Konto, um bei GhostSwap tauschen zu können?
A: Nein. Für den Tausch sind weder ein Konto noch eine E-Mail-Adresse oder eine Identitätsprüfung erforderlich. Sie geben lediglich eine Empfangsadresse und eine Rücksendeadresse an; die Gelder werden ohne Verwahrung durch GhostSwap transferiert und niemals von GhostSwap einbehalten.
Wechseln Sie ohne Brücke in ein natives Asset.
Wenn Sie einer Bridge oder einem Vault in Ihrem Stack nicht mehr vertrauen, entfernt ein Non-Custodial Swap diese Komponente vollständig. Beginnen Sie mit dem GhostSwap-Swap-Widget oder gehen Sie direkt zur Seite für das BTC-XMR-Paar.
GhostSwap ist kein registrierter Finanzdienstleister.
