Kort antwoord (oktober 2026): Op 11 juni 2026 is een onjuist geformuleerd SPV-bewijs door de Syscoin bridge relay parser geglipt, waardoor de bridge SYS heeft gemint op basis van stortingen die nooit hebben plaatsgevonden, naar schatting zo'n 5 miljard SYS. Whitehats hebben een herstelactie gecoördineerd en de geminte SYS is teruggegeven. Het incident laat zien dat een bridge die wrapped value mint, slechts zo veilig is als de code die de bewijzen controleert.
Op 11 juni 2026 heeft de Syscoin-bridge 5 miljard SYS gemint nadat een onjuist geformuleerd SPV-bewijs de bridge-relay-parser had gepasseerd. Het bewijs voldeed niet aan de validatie-eisen die een strengere parser zou hebben afgewezen, en de bridge gaf tokens uit op basis van stortingen die nooit waren gedaan. Whitehats coördineerden een herstelactie en de fondsen werden teruggegeven, maar het mechanisme is het probleem: een bridge die wrapped value op de ene blockchain mint op basis van een bewijs van een andere blockchain is slechts zo veilig als de parser die dat bewijs controleert.
Kort samengevat: Een onjuist geformuleerd SPV-bewijs heeft de bridge-relay van Syscoin misleid, waardoor er op 11 juni 2026 5 miljard SYS werd gemint. De fondsen zijn op ethische wijze teruggevonden. Beschouw het bedrag van 5 miljard SYS als een voorlopige schatting totdat een formeel onderzoek dit bevestigt. Een swap zonder bridge heeft geen bewijs om te vervalsen; munten worden rechtstreeks van wallet naar wallet gerouteerd, er wordt niets gemint of samengevoegd.
Een cross-chain bridge is een contractpaar dat een asset op de ene blockchain vergrendelt en een representatie ervan op een andere blockchain creëert. De veiligheid ervan komt neer op één vraag: kan iemand het bericht vervalsen dat de creatie activeert?
Wat is er gebeurd met de Syscoin-brug?
De Syscoin-brug accepteert SPV-bewijzen (Simplified Payment Verification) om te bevestigen dat een storting daadwerkelijk heeft plaatsgevonden op de bronketen voordat deze op de bestemmingsketen wordt gemint. Op 11 juni 2026 diende een aanvaller een onjuist bewijs in dat de relay-parser accepteerde in plaats van af te wijzen. De brug mintte vervolgens 5 miljard SYS op basis van stortingen die niet bestonden.
De fout zat niet in de cryptografie, maar in de verwerking; de relay vertrouwde een bewijs dat hij had moeten afwijzen. Er bestond geen openbaar auditrapport voor dit kwetsbare relaypad. Het Syscoin-team publiceerde ontvangstbewijzen en coördineerde een herstelactie door ethische hackers, waarna de gemunte fondsen werden teruggegeven. Beschouw het bedrag van 5 miljard SYS als een voorlopige schatting totdat een formeel onderzoek dit bevestigt.
Dit is een terugkerend patroon, geen eenmalig geval. Bridges en multisig vaults die cryptovaluta minten, wrappen of gepoolde waarde bewaren, blijven de grootste doelwitcategorie in de cryptowereld. Het rekt.news leaderboard (geraadpleegd op 11-06-2026) houdt de grootste bekende verliezen bij; recente vermeldingen zijn onder andere een THORChain-drain van $ 10.7 miljoen op 21 mei 2026 ( THORChain rekt postmortem , geraadpleegd op 11-06-2026) en een Gnosis Safe-gerelateerd verlies van ongeveer $ 3.98 miljoen (volgens het rekt.news leaderboard , geraadpleegd op 11-06-2026). Verschillende protocollen, dezelfde les: gepoolde of gewrapte waarde is een permanent doelwit voor vervalsing.
Waarom een swap zonder brug de kwetsbaarheid voor aanvallen vermindert
Het Syscoin-incident werkte omdat een tussenpersoon moest bewijzen dat een storting op een andere blockchain had plaatsgevonden, en dat bewijs werd vervalst. Bij een crypto-naar-crypto-swap zonder tussenpersoon is er geen dergelijk bewijs om te vervalsen.
- Geen muntautoriteitEen swap genereert geen wrapped tokens. Er is geen mintfunctie die door een onjuist geformuleerd bewijs kan worden geactiveerd.
- Geen gezamenlijke bewaringGeld wordt niet in een kluis bewaard in afwachting van een controle. Er is geen saldo dat kan worden afgeschreven.
- Geen relay-parser om te misleidenDe swap routeert de native asset rechtstreeks van wallet naar wallet. Er is geen SPV-proof controlepunt halverwege waar een aanvaller onjuiste invoer kan geven.
GhostSwap is een cryptobeurs zonder KYC-verificatie, account, e-mailadres of registratie. Het is een non-custodial platform: fondsen worden direct beheerd en nooit vastgehouden. Dit is geen marketingtruc, maar de structurele reden waarom er geen gezamenlijk saldo is dat gebruikt kan worden voor een bridge-achtige exploit om cryptovaluta te minten.
Bridge mint versus non-custodial swap
| Kenmerk | Brugmunt | GhostSwap (niet-custodiële swap) |
|---|---|---|
| Verpakte tokens uitgegeven | Ja, munten vertegenwoordigen een representatie | Nee, native asset wordt via de router geleid. |
| Gezamenlijke bewaring | Ja, de kluis bevat vergrendelde waarde. | Nee, geld wordt doorgegeven, nooit vastgehouden. |
| Test-/relaisstap | Ja, SPV-bewijs is gecontroleerd door relay. | Geen brugbeveiliging op het pad |
| Account / KYC | Verschilt per dienst | Niet vereist |
| Dekking van activa | Beperkt tot overbrugde paren | Meer dan 1,600 valutaparen verdeeld over meer dan 200 activa. |
| Typische voltooiing | Variabel | ~8 min mediaan; ~30 min bij p95 |
De prijsstelling is variabel en gebaseerd op de totale liquiditeit. De koers die wordt gehanteerd, is dus de koers op het moment dat uw geld binnenkomt, niet op het moment dat u klikt, en ligt doorgaans binnen de aangegeven spread.
Hoe u een overbruggingsactiva kunt omwisselen zonder account
Als u een wrapped of bridged token bezit en wilt overstappen naar een native asset zoals Bitcoin of Monero, is de handleiding kort:
- Kies het paarKies je bronactiva en bestemming. Om naar Monero over te stappen, zie de BTC naar XMR swap pagina.
- Voer uw ontvangstadres in.en een retouradres. Geen account, geen e-mail, geen identiteitsverificatie.
- Verzend het bronbestand, naar het getoonde stortingsadres.
- Geld wordt omgezet, zonder bewaring, passerend; GhostSwap houdt ze nooit vast.
- Ontvang het bestemmingsobject., op uw adres, doorgaans binnen ongeveer 8 minuten (tot ~30 minuten bij p95).
De widget voor live swaps is te vinden op de homepage van GhostSwap . De dienst biedt meer dan 1,600 live valutaparen aan, verdeeld over meer dan 200 verschillende activa.
FAQ
V: Wat was de oorzaak van de Syscoin bridge-exploit?
A: Op 11 juni 2026 glipte een onjuist geformuleerd SPV-bewijs door de bridge relay parser, die vervolgens 5 miljard SYS genereerde tegen stortingen die niet bestonden. De fout zat in de bewijsparsing, niet in de cryptografie. De fondsen werden door ethische hackers teruggevonden.
V: Zijn de Syscoin-tegoeden teruggevonden?
A: Ja. Het Syscoin-team publiceerde ontvangstbewijzen en coördineerde een herstelactie door ethische hackers, waarna de gemunte SYS werden teruggegeven. Beschouw het cijfer van 5 miljard SYS als een voorlopige schatting totdat een formeel onderzoek dit bevestigt.
V: Hoe voorkomt een non-custodial swap exploits in bridge-stijl?
A: Een swap zonder bridge geeft geen wrapped tokens uit, heeft geen pooled custody en geen relay proof die vervalst kan worden. De native asset routeert van wallet naar wallet, dus er is geen mintfunctie of vault-saldo dat een aanvaller kan aanvallen.
V: Heb ik een account nodig om te ruilen op GhostSwap?
A: Nee. Er is geen account, geen e-mailadres en geen identiteitsverificatie nodig om te ruilen. U geeft een ontvangstadres en een retouradres op; de gelden worden zonder beheer door GhostSwap verwerkt en worden nooit door GhostSwap vastgehouden.
Verhuis naar een woning in eigen beheer zonder overbrugging.
Als een bridge of vault het onderdeel van de stack is dat u niet langer vertrouwt, verwijdert een non-custodial swap dat onderdeel volledig. Begin bij de GhostSwap swap-widget of ga direct naar de pagina voor het BTC naar XMR-paar.
GhostSwap is geen geregistreerde financiële dienstverlener.
