Symbiosis เสียหายราว 770,000 ดอลลาร์ หลังผู้โจมตีสร้าง syBTC 46.1 พันล้านโทเคน

สรุป: วันที่ 11 กันยายน 2026 ผู้โจมตีใช้เงินฝากเริ่มต้นเพียง 330 ซาโตชิ (ราว 0.25 ดอลลาร์) ก่อนสร้างโทเคนสังเคราะห์ syBTC ได้ประมาณ 46.1 พันล้านหน่วย ความเสียหายเบื้องต้นที่โปรโตคอลยืนยันอยู่ที่ 9.97 BTC (ประมาณ 770,000 ดอลลาร์) โดยผู้โจมตีขาย 4.39 WBTC บน Uniswap คิดเป็นเงินราว 336,000 ดอลลาร์ ทีม Symbiosis ระบุว่าสามารถกู้และกันไว้ 15 BTC ในกระเป๋าแบบ multisig พร้อมคงสถานะหยุดใช้งานบริดจ์บิตคอยน์ของตนชั่วคราว เพื่อส่งโค้ดเข้ารับการตรวจสอบจากผู้ตรวจสอบภายนอก โปรโตคอลครอสเชน Symbiosis ถูกโจมตีทางไซเบอร์เมื่อวันศุกร์ที่ผ่านมา หลังพบช่องโหว่ 2 จุดที่เปิดทางให้สร้างสินทรัพย์สังเคราะห์จำนวนมากโดยไม่มีหลักประกันรองรับ Symbiosis เปิดเผยว่า ผู้โจมตีทำธุรกรรมผิดปกติ 12 รายการภายในเวลาเพียง 4 นาที ครอบคลุม BNB Chain, Ethereum และ Rootstock ก่อนปิดฉากด้วยการออก syBTC รวม 46.1 พันล้านหน่วย ซึ่งเป็นโทเคนสังเคราะห์ที่ออกแบบให้ผูกกับเงินฝากบิตคอยน์จริงในสัดส่วน 1:1 ปริมาณตามมูลค่านี้มากกว่าขีดจำกัด 21 ล้านเหรียญของบิตคอยน์ในอดีตมากกว่า 2,000 เท่า Blockaid บริษัทด้านความปลอดภัยไซเบอร์ตรวจพบธุรกรรมผิดปกติแบบเรียลไทม์ และแจ้งเตือนเกี่ยวกับการสร้างสินทรัพย์ที่ถูกส่งไปยังกระเป๋าใหม่บน BNB Chain สาเหตุช่องโหว่: การโจมตีสัญญา BridgeV2 ข้อมูลทางเทคนิคของ Symbiosis ระบุว่าปัญหาเกิดจากการซ้อนทับของบั๊ก 2 จุดในโค้ดสัญญา BridgeV2 จุดแรก ระบบไปตรวจสอบส่วนที่ไม่ถูกต้องของธุรกรรมขาเข้าบนเครือข่ายบิตคอยน์เพื่อระบุผู้ส่ง รายงานสรุปเหตุการณ์ (postmortem) ของ Symbiosis ระบุว่า ความผิดพลาดนี้ทำให้ระบบตีความผู้โจมตีเป็นทั้งผู้ฝากที่ได้รับอนุญาตและผู้ดูแลบริดจ์ในเวลาเดียวกัน สิทธิ์ดังกล่าวทำให้สามารถตั้งค่าค่าธรรมเนียมขั้นต่ำของบริดจ์ให้ต่ำกว่าศูนย์ได้ จุดที่สองคือบั๊กด้านการคำนวณที่นำค่าธรรมเนียมติดลบไปประมวลผลในลักษณะ "บวก" แทน "ลบ" ข้อมูลการสืบสวนชี้ว่า พฤติกรรมทางคณิตศาสตร์นี้ทำให้สัญญายอมรับมูลค่าการฝากได้ตามต้องการ โดยไม่ต้องมีหลักประกันเทียบเท่า แม้มูลค่าตามทฤษฎีจะสูงกว่า 46,000 ล้านดอลลาร์ แต่ผลกระทบทางการเงินจริงถูกจำกัดด้วยสภาพคล่องในพูลของตลาดแลกเปลี่ยนแบบกระจายศูนย์ ผู้โจมตีส่งเงินบางส่วนไปยังเครือข่าย Ethereum และสว็อป 4.39 WBTC ผ่าน Uniswap v4 ทำเงินได้ราว 336,000 ดอลลาร์ ก่อนเกิดเหตุ อุปทานหมุนเวียนของ syBTC มีเพียง 13.91 หน่วย โดย 11.26 หน่วยถูกจัดไว้ในพูลสภาพคล่องร่วมกับ WBTC, cbBTC, BTCB และ RBTC ณ วันอังคารที่ 15 กันยายน แพลตฟอร์มติดตาม DeFiLlama ประเมินความเสียหายที่เกิดขึ้นจริงราว 336,000 ดอลลาร์ ขณะที่ Symbiosis ประเมินความเสียหายโดยตรงเบื้องต้นที่ 9.97 BTC (ประมาณ 770,000 ดอลลาร์) กระจายระหว่างผู้ใช้และผู้ให้บริการสภาพคล่อง หลังยืนยันการโจมตี โปรโตคอลได้หยุดเส้นทางโดยตรงบนบริดจ์บิตคอยน์ดั้งเดิมของตนทันที ส่วนฟังก์ชันสว็อปข้ามเชนบน TRON, TON และเครือข่าย Ethereum ยังทำงานตามปกติ โดยส่งธุรกรรมภายนอกผ่านการเชื่อมต่อกับ THORChain และ Chainflip ในการอัปเดตวันอังคาร ทีมเทคนิคของ Symbiosis ระบุว่าสามารถกู้คืน 15 BTC และนำไปเก็บไว้ในกระเป๋าแบบ multisig ที่ทีมควบคุม พร้อมประกาศแนวทางชดเชยให้ผู้ให้บริการสภาพคล่องที่ได้รับผลกระทบ และยืนยันว่าบริดจ์ดั้งเดิมจะยังคงปิดใช้งานจนกว่าจะเขียนซอฟต์แวร์ใหม่ทั้งหมดและผ่านการตรวจสอบจากผู้ตรวจสอบอิสระภายนอก