Експлойт Bitcoin-містка Symbiosis: хакер намінтив syBTC на $46,1 млрд

Ринкове зведення ШІ

Blockaid виявила критичну вразливість у біткоїн-бриджі Symbiosis, яка дозволяла незабезпечене карбування ~2^62 syBTC та реалізований продаж 4.39 WBTC в мережі Ethereum, що згенерувало ~$336k. Symbiosis призупинила маршрутизацію BTC та відновила ~15 BTC на мультисиг, контрольований командою, одночасно запропонувавши винагороду 20%. Інцидент доповнює недавній патерн збоїв мостів/карбування токенів, що тисне на апетит до ризику та ліквідність у кросчейн-сегменті.

Рівень впливу

● Високий

Активи, яких стосується

BTC/USDT+0.18%

Інсайт ШІ · BTC/USDTІнсайт ШІ

▼ Ведмежий

Торгувати

⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.

За даними ChainCatcher, ончейн-платформа безпеки Blockaid виявила вразливість у Bitcoin-містку Symbiosis, яка дозволила зловмиснику намінтити близько 2^62 syBTC на щойно створені зовнішні адреси (EOA). Номінальна вартість випуску оцінюється приблизно у $46,1 млрд (за умови 8 знаків після коми). Частину активів зловмисник конвертував, продавши близько 4,39 WBTC на Uniswap V4 у мережі Ethereum, та отримав орієнтовно $336 000 прибутку. У Symbiosis повідомили, що атака сталася 11 вересня близько 04:28 UTC. Команда призупинила маршрутизацію BTC; інші маршрути залишаються робочими та, за заявою проєкту, не постраждали. Symbiosis також заявила, що повернула приблизно 15 біткоїнів і переказала їх на multisig-гаманець під контролем команди. Зловмиснику запропоновано винагороду за виявлення вразливості у розмірі 20% із дедлайном до 13 вересня. Останніми тижнями схожі інциденти з емісією токенів без реального забезпечення активами фіксувалися в Liquid Network, Nomic і Symbiosis. Станом на 13 вересня Symbiosis не оприлюднила технічний постмортем щодо BridgeV2, не назвала фінальну суму збитків і не підтвердила, чи прийняв атакувальник пропозицію винагороди.