Експлойт Bitcoin-містка Symbiosis: зловмисники "надрукували" syBTC на $46,1 млрд і вивели $336 тис.
Ринкове зведення ШІ
Blockaid повідомила про експлойт у біткоїн-мості Symbiosis, який уможливив масове безпідставне мінтингування syBTC (номінально $46.1B) та реалізований кешаут приблизно на $336K через ліквідність WBTC в мережі Ethereum. Symbiosis призупинила маршрутизацію BTC, заявляє, що відновила ~15 BTC, і запропонувала 20% винагороду whitehat. Інцидент підкреслює ризики мостів і загорнутих активів, потенційно посилюючи в найближчій перспективі обмеження кросчейн-ліквідності та апетиту до ризику.
Рівень впливу
● Середній
Активи, яких стосується
BTC/USDT+0.28%
Інсайт ШІ · BTC/USDTІнсайт ШІ
▼ Ведмежий
Торгувати
⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.
За даними Odaily Planet Daily, ончейн-платформа безпеки Blockaid виявила вразливість у Bitcoin-містку кросчейн-протоколу Symbiosis. Зловмисники емітували близько 2^62 syBTC на щойно створені EOA-гаманці; за розрахунку з точністю до восьми знаків після коми номінальна оцінка такої кількості становила приблизно $46,1 млрд. Далі вони продали близько 4,39 WBTC на Uniswap V4 у мережі Ethereum і зафіксували виведення коштів орієнтовно на $336 тис.
У Symbiosis повідомили, що атака сталася близько 04:28 11 вересня. Команда призупинила маршрутизацію BTC; інші маршрути залишаються доступними та, за заявою протоколу, не постраждали. Також Symbiosis відзвітувала про повернення приблизно 15 BTC, які переказано на мультипідписний гаманець під контролем команди.
Протокол запропонував зловмиснику 20% винагороди whitehat за повернення коштів із дедлайном до 13 вересня. Останніми тижнями низка інцидентів із випуском токенів без реального забезпечення активами фіксувалася на Liquid Network, у Nomic та Symbiosis. Станом на 13 вересня Symbiosis не оприлюднив публічного технічного розбору BridgeV2, підсумковий розмір збитків і інформацію про те, чи була прийнята винагорода. (Bitcoin.com News)
