ช่องโหว่ Symbiosis Bitcoin Bridge: แฮกเกอร์มินต์ syBTC มูลค่าตามบัญชีกว่า 46.1 พันล้านดอลลาร์
สรุปภาพรวมตลาดด้วย AI
Blockaid พบช่องโหว่ร้ายแรงในบริดจ์ Bitcoin ของ Symbiosis ซึ่งทำให้สามารถ mint syBTC ที่ไม่มีสินทรัพย์หนุนหลังได้ประมาณ ~2^62 syBTC และมีการขายจริงจำนวน 4.39 WBTC บน Ethereum สร้างรายได้ราว ~$336k. Symbiosis ได้หยุดการ routing BTC และกู้คืนได้ราว ~15 BTC ไปยังกระเป๋า multisig ที่ทีมควบคุม พร้อมเสนอเงินรางวัล 20%. เหตุการณ์นี้ยิ่งตอกย้ำรูปแบบล่าสุดของความล้มเหลวของบริดจ์/การ mint โทเค็น กดดันความต้องการรับความเสี่ยงและสภาพคล่องของการข้ามเชน.
ระดับผลกระทบ
● สูง
สินทรัพย์ที่ได้รับผลกระทบ
BTC/USDT+0.23%
ข้อมูลเชิงลึกจาก AI · BTC/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
ChainCatcher รายงานว่า Blockaid แพลตฟอร์มความปลอดภัยบนเชน ตรวจพบช่องโหว่ในบริดจ์บิตคอยน์ของ Symbiosis เปิดทางให้ผู้โจมตีมินต์ syBTC ได้ราว 2^62 ไปยังกระเป๋าแบบ externally owned accounts (EOA) ที่สร้างขึ้นใหม่ คิดเป็นมูลค่าตามตัวเลขราว 46.1 พันล้านดอลลาร์ (อ้างอิงการนับทศนิยม 8 ตำแหน่ง) จากนั้นนำไปขาย WBTC ประมาณ 4.39 เหรียญบน Uniswap V4 บนเครือข่าย Ethereum ทำกำไรราว 336,000 ดอลลาร์
Symbiosis ระบุว่าเหตุโจมตีเกิดขึ้นราวเวลา 04:28 น. UTC วันที่ 11 กันยายน ทีมงานได้ระงับเส้นทางการส่งผ่าน BTC ชั่วคราว ขณะที่เส้นทางอื่นยังใช้งานได้ตามปกติและไม่พบผลกระทบ
ทีมงานเผยว่าสามารถกู้คืนบิตคอยน์ได้ประมาณ 15 BTC และนำฝากไว้ในกระเป๋า multisig ที่อยู่ภายใต้การควบคุมของทีม พร้อมเสนอรางวัลบั๊กบาวน์ตี้ 20% ให้ผู้โจมตี โดยกำหนดเส้นตายวันที่ 13 กันยายน
ช่วงหลายสัปดาห์ที่ผ่านมาเกิดเหตุลักษณะคล้ายกันหลายครั้ง โดยเป็นการมินต์โทเค็นที่ไม่มีสินทรัพย์จริงหนุนหลังบน Liquid Network, Nomic และ Symbiosis
จนถึงวันที่ 13 กันยายน Symbiosis ยังไม่เผยแพร่รายงานเทคนิคหลังเหตุการณ์ (postmortem) ของ BridgeV2 ไม่ประกาศตัวเลขความเสียหายสุดท้าย และยังไม่ยืนยันว่าผู้โจมตีรับข้อเสนอรางวัลหรือไม่
