Symbiosis bị khai thác cầu nối Bitcoin: Tin tặc đúc 46,1 tỷ USD syBTC

Theo ChainCatcher, nền tảng an ninh on-chain Blockaid phát hiện một lỗ hổng trên cầu nối Bitcoin của Symbiosis, cho phép kẻ tấn công đúc khoảng 2^62 syBTC vào các ví EOA mới tạo. Nếu tính theo chuẩn 8 chữ số thập phân, lượng token này có giá trị danh nghĩa khoảng 46,1 tỷ USD. Sau đó, kẻ tấn công đã bán khoảng 4,39 WBTC trên Uniswap V4 (mạng Ethereum), thu về lợi nhuận ước tính khoảng 336.000 USD. Symbiosis cho biết vụ việc xảy ra vào khoảng 04:28 UTC ngày 11/9. Đội ngũ đã tạm dừng tuyến định tuyến BTC; các tuyến khác vẫn hoạt động bình thường và không bị ảnh hưởng. Symbiosis cũng cho biết đã thu hồi khoảng 15 bitcoin và chuyển vào ví đa chữ ký (multisig) do đội ngũ kiểm soát. Dự án đã đề nghị treo thưởng lỗi (bug bounty) 20% cho kẻ tấn công, hạn chót đến ngày 13/9. Trong vài tuần gần đây, nhiều sự cố tương tự liên quan đến việc đúc token không có tài sản thực bảo chứng đã xuất hiện trên Liquid Network, Nomic và Symbiosis. Tính đến ngày 13/9, Symbiosis vẫn chưa công bố báo cáo kỹ thuật hậu sự cố (postmortem) cho BridgeV2, chưa xác nhận mức thiệt hại cuối cùng và cũng chưa cho biết liệu kẻ tấn công có chấp nhận khoản bounty hay không.