簡単な回答（2026年10月）： 2026年6月11日、不正なSPV証明がSyscoinブリッジリレーパーサーを通過し、ブリッジは実際には存在しない預金に対してSYSを鋳造しました。初期の推定では、その量は約50億SYSに上ります。ホワイトハットが連携して復旧作業を行い、鋳造されたSYSは返還されました。この事件は、ラップドバリューを鋳造するブリッジの安全性は、その証明を検証するコードの安全性に依存することを示しています。
2026年6月11日、Syscoinブリッジは、不正なSPV証明がブリッジリレーパーサーをすり抜けた後、50億SYSを発行しました。この証明は、より厳格なパーサーであれば拒否したであろう検証に失敗し、ブリッジは実際には入金されていない資金に対してトークンを発行してしまいました。ホワイトハットが連携して資金を回収し、返金されましたが、重要なのはその仕組みです。あるチェーン上のラップドバリューを別のチェーン上の証明に基づいて発行するブリッジは、その証明を検証するパーサーの安全性に依存するのです。
要約：不正なSPV証明により、Syscoinのブリッジリレーが騙され、2026年6月11日に50億SYSが発行されました。資金はホワイトハットによって回収されました。正式な事後検証で確認されるまでは、50億SYSという数字は暫定的な推定値として扱ってください。ブリッジのないスワップでは、偽造する証明はなく、コインはウォレットからウォレットへとルーティングされ、その間に何も発行されたりプールされたりすることはありません。
クロスチェーンブリッジとは、一方のチェーンで資産をロックし、もう一方のチェーンでその資産の表現をミントするコントラクトペアのことです。そのセキュリティは、ミントをトリガーするメッセージを誰かが偽造できるかどうかという一点に集約されます。
Syscoinブリッジはどうなったのか
Syscoinブリッジは、送金先のチェーンで入金が行われたことを確認するために、SPV（簡易支払検証）証明を受け入れ、送金先のチェーンでコインが発行される前にその事実を検証します。2026年6月11日、攻撃者が不正な形式の証明を提出しましたが、リレーパーサーはこれを拒否する代わりに受け入れてしまいました。その結果、ブリッジは存在しない入金に対して50億SYSをコイン発行してしまいました。
問題は暗号化ではなく解析にあり、リレーが本来破棄すべき証明を信頼してしまったことが原因でした。この脆弱なリレー経路に関する公開監査記録は存在しませんでした。Syscoinチームは領収書を公開し、ホワイトハットによる復旧を調整した結果、発行された資金は返還されました。5億SYSという数字は、正式な事後検証で確認されるまでは暫定的な推定値として扱ってください。
これは一度きりの出来事ではなく、繰り返し発生するパターンです。価値を生成、ラップ、またはプールされた価値を保持するブリッジとマルチシグボールトは、暗号通貨における最大の標的クラスであり続けています。rekt.newsリーダーボード(2026-06-11 取得) は、既知の最大の損失を追跡しており、最近のエントリには、2026 年 5 月 21 日に発生した 1,070 万ドルの THORChain ドレイン ( THORChain rekt postmortem、2026-06-11 取得) と、Gnosis Safe 関連の損失約 3.98 万ドル ( rekt.news リーダーボード、2026-06-11 取得) が含まれます。プロトコルは異なりますが、教訓は同じです。プールされた価値またはラップされた価値は、常に偽造の標的となっています。
ブリッジレススワップが攻撃対象領域を排除する理由
Syscoin事件が成功したのは、ブリッジが別のチェーン上で入金が行われたことを証明する必要があり、その証明が偽造されたからである。ブリッジを介さない暗号通貨間のスワップでは、偽造すべき証明は存在しない。
- 造幣局なしスワップではラップトークンは発行されません。不正な証明によってトリガーされるミント機能はありません。
- 共同親権なし資金は金庫に保管され、照合されるまで待機しているわけではありません。残高がなくなることもありません。
- 騙すリレーパーサーはありませんスワップはネイティブアセットをウォレット間でルーティングします。攻撃者が不正な入力を与えることができるSPV対策済みのチェックポイントは途中に存在しません。
GhostSwapは、本人確認（KYC）不要、アカウント不要、メールアドレス不要、サインアップ不要の仮想通貨取引所です。非カストディアル型なので、資金は通過するだけで、保管されることはありません。これは宣伝文句ではなく、ブリッジ型エクスプロイトによる不正なコイン生成に利用できるプール残高が存在しない構造的な理由です。
ブリッジミント対非カストディアルスワップ
| 機能 | ブリッジミント | GhostSwap（非カストディアル型スワップ） |
|---|---|---|
| ラップされたトークンが発行されました | はい、ミントは表現です | いいえ、ネイティブアセットは |
| 共同親権 | はい、金庫にはロックされた値が格納されています | いいえ、資金は通過するだけで、保有されることはありません。 |
| 証明/リレーステップ | はい、SPVはリレーによって検証されています | 橋の保護は通行できません |
| アカウント／本人確認 | サービスにより異なります | 必要なし |
| 資産範囲 | ブリッジペアに限定 | 200種類以上の資産にわたる1,600以上のペア |
| 典型的な完成 | 不定 | 中央値で約8分、p95では約30分 |
価格設定は集約された流動性に基づく変動金利であるため、決済される金利は、クリックした瞬間ではなく、資金が到着した時点の金利となり、通常は提示されたスプレッドの範囲内となります。
アカウントなしでブリッジされた資産を交換する方法
ラップトークンまたはブリッジトークンを保有していて、ビットコインやモネロなどのネイティブアセットに移行したい場合は、以下の手順で簡単に移行できます。
- ペアを選択してくださいソース資産と送金先を選択してください。Moneroへの送金については、 BTCからXMRへの交換ページ.
- 受取住所を入力してくださいそして、返金先住所が必要です。アカウントもメールアドレスも本人確認も不要です。
- ソースアセットを送信します表示されている振込先住所へ。
- 資金の変換非保管、通過のみ。GhostSwap はそれらを決して保管しません。
- 宛先アセットを受け取る通常は約8分（p95では最大約30分）でご指定の住所にお届けします。
GhostSwapのホームページには、ライブスワップウィジェットがあります。サービス全体で、200種類以上の資産にわたる1,600以上のペアがリアルタイムで取引されています。
FAQ
Q: Syscoinブリッジの脆弱性を悪用した原因は何ですか？
A：2026年6月11日、不正な形式のSPV証明がブリッジリレーパーサーをすり抜け、存在しない預金に対して50億SYSが発行されました。この不具合は証明の解析におけるもので、暗号化の問題ではありませんでした。資金はホワイトハットによって回収されました。
質問：Syscoinの資金は回収されましたか？
A：はい。Syscoinチームは領収書を公開し、ホワイトハットによる復旧を調整した結果、発行されたSYSは返還されました。正式な事後検証で確認されるまでは、5億SYSという数字は暫定的な推定値として扱ってください。
Q: 非カストディアル型スワップは、ブリッジ型攻撃をどのように回避するのですか？
A：ブリッジのないスワップでは、ラップドトークンは発行されず、プールされた保管も行われず、偽造可能なリレー証明もありません。ネイティブアセットはウォレット間をルーティングするため、攻撃者が標的とするミント機能やボルト残高は存在しません。
Q: GhostSwapで交換するにはアカウントが必要ですか？
A：いいえ。交換にはアカウントもメールアドレスも本人確認も必要ありません。受取住所と返金住所をご指定いただくだけで、資金は非保管方式で送金され、GhostSwapが保管することはありません。
橋を通さずにネイティブ資産へ移行する
ブリッジやボルトなど、信頼できないスタック部分がある場合は、非カストディアルスワップによってその部分を完全に排除できます。GhostSwapのスワップウィジェットから始めるか、 BTC/XMRペアページに直接アクセスしてください。
GhostSwapは登録された金融サービスではありません。
