Syscoin publica una revisión técnica diciendo que, el 7 de junio, su puente de cadena cruzada UTXO-a-NEVM sufrió una ambigüedad en la identificación de activos debido a una transacción maliciosa de destrucción de UTXO, lo que llevó a que el contrato del puente en el lado NEVM liberara incorrectamente 5 mil millones de SYS nativos.

La vulnerabilidad se originó en la interpretación inconsistente entre Syscoin Core y la retransmisión NEVM de la misma transacción: Core puede reconocerla como un activo personalizado del atacante, mientras que la retransmisión la interpreta como SYS nativo.
Syscoin indica que, tras rastrear el flujo de fondos y contactar al atacante mediante información en la cadena, los 5 mil millones de SYS han sido devueltos a una dirección de recuperación oficial y posteriormente destruidos mediante una transacción estándar OP_RETURN, impidiendo que puedan ser gastados por el protocolo, y el suministro ha sido restaurado a niveles previstos.
Actualmente, el puente de cadena cruzada sigue en estado de pausa, el equipo ha corregido la lógica de retransmisión, rechazando promesas de múltiples activos, activos duplicados o cualquier prueba de destrucción con identidad de activo no clara.