Symbiosis 비트코인 브리지 취약점 사건: 해커가 약 461억 달러의 syBTC를 발행함

체인 보안 플랫폼 Blockaid가 발견한 바에 따르면, 크로스 체인 프로토콜 Symbiosis의 비트코인 브릿지에 취약점이 존재하여 공격자가 새로 생성된 외부 소유 계정에서 약 2^62개의 syBTC를 발행하였고, 8자리 소수점으로 계산했을 때의 가치는 약 461억 달러에 해당하며, Ethereum의 Uniswap V4에서 약 4.39개의 WBTC를 판매하여 약 33.6만 달러를 현금화하였습니다.

Symbiosis는 공격이 9월 11일 오전 4시 28분경에 발생했다고 밝혔으며, 팀은 BTC 라우팅을 일시 중단하였고, 다른 라우팅은 여전히 운영 중이며 영향을 받지 않았습니다. 팀은 약 15개의 비트코인을 회수하였고, 이를 팀이 관리하는 다중 서명 지갑에 보관하였으며, 공격자에게 자금의 20%에 해당하는 화이트 해커 보상을 제공하고, 마감일은 9월 13일로 설정하였습니다.

최근 몇 주 동안 Liquid Network, Nomic 및 Symbiosis는 실제 자산으로 지원되지 않는 토큰을 발행하여 공급을 확대하는 보안 사건이 발생하였습니다. 9월 13일 기준으로 Symbiosis는 BridgeV2 기술 리뷰, 최종 손실 금액 또는 공격자가 보상을 수락했는지 여부에 대한 확인을 공개하지 않았습니다.