Symbiosisのビットコインブリッジで脆弱性悪用、約461億ドル相当のsyBTCを不正発行

ChainCatcherによると、オンチェーン・セキュリティプラットフォームのBlockaidは、Symbiosisのビットコインブリッジに脆弱性があることを確認した。攻撃者は新たに作成した外部所有アカウント（EOA）に対し、約2^62のsyBTCを不正にミントし、名目上の評価額は約461億ドル（小数点以下8桁換算）に達したという。さらに、Ethereum上のUniswap V4で約4.39 WBTCを売却し、約33.6万ドルの利益を得たとされる。 Symbiosisは、攻撃が9月11日UTC午前4時28分ごろに発生したと説明。チームはBTCのルーティングを停止しており、他のルートは稼働を継続し影響は出ていないとしている。チームは約15BTCを回収し、管理下のマルチシグ・ウォレットへ入金した。 またSymbiosisは攻撃者に対し、バグバウンティとして20%の報奨金を提示し、期限を9月13日とした。直近数週間では、実資産の裏付けがないままトークンがミントされる類似のセキュリティ事案がLiquid Network、Nomic、Symbiosisで相次いでいる。 9月13日時点で、SymbiosisはBridgeV2に関する技術的な事後検証（ポストモーテム）、最終的な損失額、攻撃者が報奨金を受け入れたかどうかの確認を、いずれも公表していない。