Symbiosis : une faille sur le pont Bitcoin permet la création de 46,1 Md$ de syBTC, 336 000 $ retirés
Résumé du marché par IA
Blockaid a signalé un exploit dans le pont Bitcoin de Symbiosis qui a permis une création massive de syBTC non adossés (pour un nominal de 46,1 Mds $) et un retrait effectif d'environ 336 k$ via la liquidité WBTC sur Ethereum. Symbiosis a suspendu le routage BTC, affirme avoir récupéré ~15 BTC et a offert une prime whitehat de 20 %. L'incident renforce les risques liés aux ponts et aux actifs encapsulés, ce qui pourrait resserrer la liquidité cross-chain à court terme et l'appétit pour le risque.
Niveau d'impact
● Moyen
Actifs concernés
BTC/USDT+0.30%
Infos de l'IA · BTC/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
Selon Odaily Planet Daily, la plateforme de sécurité on-chain Blockaid a identifié une vulnérabilité dans le pont Bitcoin du protocole cross-chain Symbiosis. Des attaquants auraient frappé environ 2^62 syBTC sur de nouveaux comptes externes (EOA). En appliquant huit décimales, la valeur nominale atteindrait près de 46,1 milliards de dollars. Une partie des fonds a ensuite été écoulée : environ 4,39 WBTC ont été vendus sur Uniswap V4 sur Ethereum, pour un retrait estimé à 336 000 $.
Symbiosis indique que l'attaque s'est produite vers 4 h 28 le 11 septembre. L'équipe a suspendu le routage BTC ; les autres routes restent actives et ne seraient pas affectées. Symbiosis affirme avoir récupéré environ 15 bitcoins, déposés dans un portefeuille multisig sous contrôle de l'équipe. Un "whitehat bounty" de 20 % a été proposé à l'attaquant, avec une échéance au 13 septembre.
Ces dernières semaines, plusieurs incidents de sécurité liés à l'émission de jetons sans collatéral réel ont été signalés sur Liquid Network, Nomic et Symbiosis. Au 13 septembre, Symbiosis n'a pas encore publié d'analyse technique de BridgeV2, ni communiqué le montant final des pertes ou indiqué si l'attaquant avait accepté la prime. (Bitcoin.com News)
