Op 11 juni 2026 heeft de Syscoin-bridge 5 miljard SYS gemint nadat een onjuist geformuleerd SPV-bewijs de bridge-relay-parser had gepasseerd. Het bewijs voldeed niet aan de validatie-eisen die een strengere parser zou hebben afgewezen, en de bridge gaf tokens uit op basis van stortingen die nooit waren gedaan. Whitehats coördineerden een herstelactie en de fondsen werden teruggegeven, maar het mechanisme is het probleem: een bridge die wrapped value op de ene blockchain mint op basis van een bewijs van een andere blockchain is slechts zo veilig als de parser die dat bewijs controleert.
Kort samengevat: Een onjuist geformuleerd SPV-bewijs heeft de bridge-relay van Syscoin misleid, waardoor er op 11 juni 2026 5 miljard SYS werd gemint. De fondsen zijn op ethische wijze teruggevonden. Beschouw het bedrag van 5 miljard SYS als een voorlopige schatting totdat een formeel onderzoek dit bevestigt. Een swap zonder bridge heeft geen bewijs om te vervalsen — munten worden rechtstreeks van wallet naar wallet gerouteerd, er wordt niets gemint of samengevoegd.
Een cross-chain bridge is een contractpaar dat een asset op de ene blockchain vergrendelt en een representatie ervan op een andere blockchain creëert. De veiligheid ervan komt neer op één vraag: kan iemand het bericht vervalsen dat de creatie activeert?
Wat is er gebeurd met de Syscoin-brug?
De Syscoin-brug accepteert SPV-bewijzen (Simplified Payment Verification) om te bevestigen dat een storting daadwerkelijk heeft plaatsgevonden op de bronketen voordat deze op de bestemmingsketen wordt gemint. Op 11 juni 2026 diende een aanvaller een onjuist bewijs in dat de relay-parser accepteerde in plaats van af te wijzen. De brug mintte vervolgens 5 miljard SYS op basis van stortingen die niet bestonden.
De fout zat niet in de cryptografie, maar in de verwerking ervan: de relay vertrouwde een bewijs dat hij had moeten afwijzen. Er bestond geen openbaar auditrapport voor dit kwetsbare relaypad. Het Syscoin-team publiceerde ontvangstbewijzen en coördineerde een herstelactie door ethische hackers, waarna de gemunte fondsen werden teruggegeven. Beschouw het bedrag van 5 miljard SYS als een voorlopige schatting totdat een formeel onderzoek dit bevestigt.
Dit is een terugkerend patroon, geen eenmalig geval. Bridges en multisig vaults die cryptovaluta minten, wrappen of gepoolde waarde bewaren, blijven de grootste doelwitcategorie in de cryptowereld. Het rekt.news leaderboard (geraadpleegd op 11-06-2026) houdt de grootste bekende verliezen bij – recente vermeldingen zijn onder andere een THORChain-drain van $ 10.7 miljoen op 21 mei 2026 ( THORChain rekt postmortem , geraadpleegd op 11-06-2026) en een Gnosis Safe-gerelateerd verlies van ongeveer $ 3.98 miljoen (volgens het rekt.news leaderboard , geraadpleegd op 11-06-2026). Verschillende protocollen, dezelfde les: gepoolde of gewrapte waarde is een permanent doelwit voor vervalsing.
Waarom een swap zonder brug de kwetsbaarheid voor aanvallen vermindert
Het Syscoin-incident werkte omdat een tussenpersoon moest bewijzen dat een storting op een andere blockchain had plaatsgevonden, en dat bewijs werd vervalst. Bij een crypto-naar-crypto-swap zonder tussenpersoon is er geen dergelijk bewijs om te vervalsen.
- Geen muntautoriteit — Een swap genereert geen wrapped tokens. Er is geen mintfunctie die door een onjuist geformuleerd bewijs kan worden geactiveerd.
- Geen gezamenlijke bewaring — Geld ligt niet opgeslagen in een kluis te wachten tot het wordt gecontroleerd. Er is geen saldo dat kan worden afgeschreven.
- Geen relay-parser om te misleiden — De swap routeert de native asset rechtstreeks van wallet naar wallet. Er is geen SPV-proof controlepunt halverwege waar een aanvaller onjuiste invoer kan geven.
GhostSwap is een cryptobeurs zonder KYC-verificatie — geen account, geen e-mailadres, geen registratie. Het is een non-custodial platform: fondsen worden direct beheerd en nooit vastgehouden. Dit is in deze context geen marketingtruc; het is de structurele reden waarom er geen gezamenlijk saldo is dat door een bridge-achtige exploit kan worden gebruikt om cryptovaluta te minen.
Bridge mint versus non-custodial swap
| Kenmerk | Brugmunt | GhostSwap (niet-custodiële swap) |
|---|---|---|
| Verpakte tokens uitgegeven | Ja — munten een representatie | Nee — native asset wordt via de router geleid |
| Gezamenlijke bewaring | Ja, de kluis bevat vergrendelde waarde. | Nee, geld wordt doorgesluisd, nooit vastgehouden. |
| Test-/relaisstap | Ja — SPV-bewijs gecontroleerd door relay | Geen brugbeveiliging op het pad |
| Account / KYC | Verschilt per dienst | Niet vereist |
| Dekking van activa | Beperkt tot overbrugde paren | Meer dan 1,600 valutaparen verdeeld over meer dan 200 activa. |
| Typische voltooiing | Variabel | ~8 min mediaan; ~30 min bij p95 |
De prijsstelling is een variabele rente op basis van de geaggregeerde liquiditeit, dus de koers die geldt op het moment dat uw geld binnenkomt, niet op het moment dat u klikt — doorgaans binnen de aangegeven spread.
Hoe u een overbruggingsactiva kunt omwisselen zonder account
Als u een wrapped of bridged token bezit en wilt overstappen naar een native asset zoals Bitcoin of Monero, is de handleiding kort:
- Kies het paar — kies je bronactiva en bestemming. Om naar Monero over te stappen, zie de BTC naar XMR swap pagina.
- Voer uw ontvangstadres in. — en een retouradres. Geen account, geen e-mail, geen identiteitsverificatie.
- Verzend het bronbestand — naar het getoonde stortingsadres.
- Geld wordt omgezet — zonder bewaring, op doorreis; GhostSwap houdt ze nooit vast.
- Ontvang het bestemmingsobject. — op uw adres, doorgaans binnen ongeveer 8 minuten (tot ~30 minuten bij p95).
De widget voor live swaps is te vinden op de homepage van GhostSwap . De dienst biedt meer dan 1,600 live valutaparen aan, verdeeld over meer dan 200 verschillende activa.
FAQ
V: Wat was de oorzaak van de Syscoin bridge-exploit?
A: Op 11 juni 2026 glipte een onjuist geformuleerd SPV-bewijs door de bridge relay parser, die vervolgens 5 miljard SYS genereerde tegen stortingen die niet bestonden. De fout zat in de bewijsparsing, niet in de cryptografie. De fondsen werden door ethische hackers teruggevonden.
V: Zijn de Syscoin-tegoeden teruggevonden?
A: Ja. Het Syscoin-team publiceerde ontvangstbewijzen en coördineerde een herstelactie door ethische hackers, waarna de gemunte SYS werden teruggegeven. Beschouw het cijfer van 5 miljard SYS als een voorlopige schatting totdat een formeel onderzoek dit bevestigt.
V: Hoe voorkomt een non-custodial swap exploits in bridge-stijl?
A: Een swap zonder bridge geeft geen wrapped tokens uit, heeft geen pooled custody en geen relay proof die vervalst kan worden. De native asset routeert van wallet naar wallet, dus er is geen mintfunctie of vault-saldo dat een aanvaller kan aanvallen.
V: Heb ik een account nodig om te ruilen op GhostSwap?
A: Nee. Er is geen account, geen e-mailadres en geen identiteitsverificatie nodig om te ruilen. U geeft een ontvangstadres en een retouradres op; de gelden worden zonder beheer door GhostSwap verwerkt en worden nooit door GhostSwap vastgehouden.
Verhuis naar een woning in eigen beheer zonder overbrugging.
Als een bridge of vault het onderdeel van de stack is dat u niet langer vertrouwt, verwijdert een non-custodial swap dat onderdeel volledig. Begin bij de GhostSwap swap-widget of ga direct naar de pagina voor het BTC naar XMR-paar.
GhostSwap is geen geregistreerde financiële dienstverlener.
