Khai thác cầu nối Bitcoin của Symbiosis: đúc 2^62 syBTC trị giá danh nghĩa 46,1 tỷ USD, rút 336.000 USD

Odaily Planet Daily dẫn thông tin từ nền tảng an ninh on-chain Blockaid cho biết đã phát hiện lỗ hổng trên cầu nối Bitcoin của giao thức cross-chain Symbiosis. Kẻ tấn công đã đúc khoảng 2^62 syBTC vào các ví EOA mới tạo; nếu tính theo chuẩn 8 chữ số thập phân, giá trị danh nghĩa vào khoảng 46,1 tỷ USD. Sau đó, đối tượng bán khoảng 4,39 WBTC trên Uniswap V4 (mạng Ethereum), rút về khoảng 336.000 USD. Symbiosis cho biết vụ việc xảy ra vào khoảng 4:28 sáng ngày 11/9. Nhóm đã tạm dừng tuyến định tuyến BTC; các tuyến khác vẫn hoạt động bình thường và không bị ảnh hưởng. Symbiosis nói đã thu hồi khoảng 15 BTC và chuyển vào ví multisig do đội ngũ kiểm soát. Dự án cũng đề nghị mức thưởng whitehat 20% cho kẻ tấn công, thời hạn đến ngày 13/9. Trong vài tuần gần đây, thị trường ghi nhận nhiều sự cố liên quan đến việc đúc token không có tài sản thực bảo chứng, bao gồm Liquid Network, Nomic và Symbiosis. Tính đến ngày 13/9, Symbiosis vẫn chưa công bố đánh giá kỹ thuật công khai về BridgeV2, mức thiệt hại cuối cùng, cũng như việc kẻ tấn công có chấp nhận tiền thưởng hay không. (Bitcoin.com News)