Взлом Bitcoin-моста Symbiosis: злоумышленник выпустил syBTC на $46,1 млрд
Сводка рынка от ИИ
Blockaid обнаружила критическую уязвимость в биткоин-мосте Symbiosis, которая позволяла необеспеченный минтинг ~2^62 syBTC и реализованную продажу 4.39 WBTC в сети Ethereum, что принесло ~$336k. Symbiosis приостановила маршрутизацию BTC и восстановила ~15 BTC на мультисиг, контролируемый командой, предложив вознаграждение в размере 20%. Инцидент дополняет недавнюю череду сбоев мостов/минтинга токенов, оказывая давление на аппетит к риску и ликвидность в кроссчейн-сегменте.
Степень влияния
● Высокая
Затронутые активы
BTC/USDT+0.19%
Инсайт ИИ · BTC/USDTИнсайт ИИ
▼ Медвежий
Торговать
⚠️ Инсайты, сгенерированные ИИ, основаны на новостном контенте и предоставляются исключительно в информационных целях. Они не являются инвестиционной рекомендацией и не отражают позицию BingX. Торговля сопряжена с риском. Пожалуйста, торгуйте ответственно.
По данным ChainCatcher, ончейн-платформа безопасности Blockaid выявила уязвимость в Bitcoin-мосте Symbiosis, которая позволила злоумышленникам наминтить около 2^62 syBTC на новые внешние адреса (EOA). Номинальная оценка выпуска составила примерно $46,1 млрд (при учёте 8 знаков после запятой). Часть активов была конвертирована: около 4,39 WBTC проданы на Uniswap V4 в сети Ethereum, прибыль оценивается примерно в $336 000.
Symbiosis сообщила, что атака произошла 11 сентября около 04:28 UTC. Команда приостановила маршрутизацию BTC; остальные маршруты продолжают работать и, по заявлению проекта, не затронуты.
Также Symbiosis заявила о восстановлении примерно 15 биткоинов и переводе их в мультисиг-кошелёк под контролем команды. Проект предложил атакующему вознаграждение за баг (bug bounty) в размере 20% с дедлайном до 13 сентября.
В последние недели аналогичные инциденты, связанные с выпуском токенов без реального обеспечения, фиксировались в Liquid Network, Nomic и Symbiosis. По состоянию на 13 сентября Symbiosis публично не представила технический разбор инцидента по BridgeV2, не раскрыла итоговый размер потерь и не подтвердила, принял ли злоумышленник предложение о вознаграждении.
