Exploitation du pont Bitcoin de Symbiosis : un pirate frappe en frappant 46,1 Md$ de syBTC
Résumé du marché par IA
Blockaid a découvert une vulnérabilité critique dans le pont Bitcoin de Symbiosis qui a permis la frappe non adossée d'environ 2^62 syBTC ainsi qu'une vente réalisée de 4.39 WBTC sur Ethereum, générant ~336 k$. Symbiosis a suspendu le routage BTC et récupéré ~15 BTC vers un multisig contrôlé par l'équipe, tout en offrant une prime de 20%. L'incident s'ajoute à une tendance récente de défaillances de ponts et de frappe de tokens, pesant sur l'appétit pour le risque et la liquidité cross-chain.
Niveau d'impact
● Élevé
Actifs concernés
BTC/USDT+0.31%
Infos de l'IA · BTC/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
Selon ChainCatcher, la plateforme de sécurité on-chain Blockaid a identifié une faille dans le pont Bitcoin de Symbiosis. Celle-ci aurait permis à un attaquant de frapper environ 2^62 syBTC vers de nouveaux comptes externes (EOA), pour une valeur nominale estimée à 46,1 milliards de dollars sur la base de 8 décimales, avant de vendre près de 4,39 WBTC sur Uniswap V4 sur Ethereum, générant environ 336/000 dollars de gains.
Symbiosis indique que l'attaque s'est produite le 11 septembre vers 4/28 UTC. L'équipe a suspendu le routage BTC, tandis que les autres routes restent actives et ne seraient pas affectées. En parallèle, environ 15 bitcoins ont été récupérés et transférés dans un portefeuille multisig sous contrôle de l'équipe.
Symbiosis a par ailleurs proposé à l'attaquant une prime de bug bounty de 20%, avec une échéance fixée au 13 septembre.
Ces dernières semaines, des incidents comparables, impliquant la création de jetons sans contrepartie d'actifs réelle, ont été signalés sur Liquid Network, Nomic et Symbiosis. Au 13 septembre, Symbiosis n'avait pas encore publié de rapport technique (postmortem) sur BridgeV2, ni communiqué le montant final des pertes, ni confirmé si l'attaquant avait accepté la prime.
