Sự cố lỗ hổng cầu Bitcoin Symbiosis: Hacker đã đúc syBTC với giá trị khoảng 46,1 tỷ USD

Nền tảng an toàn trên chuỗi Blockaid phát hiện ra rằng cầu Bitcoin của giao thức đa chuỗi Symbiosis có lỗ hổng, kẻ tấn công đã tạo ra khoảng 2^62 syBTC vào tài khoản bên ngoài mới được tạo, với giá trị khoảng 46,1 tỷ USD tính theo 8 chữ số thập phân, và đã bán khoảng 4,39 WBTC trên Uniswap V4 của Ethereum, đã thực hiện rút tiền khoảng 336.000 USD.

Symbiosis cho biết, cuộc tấn công xảy ra vào khoảng 4 giờ 28 phút ngày 11 tháng 9, đội ngũ đã tạm dừng định tuyến BTC, các định tuyến khác vẫn hoạt động và không bị ảnh hưởng. Đội ngũ đã thu hồi khoảng 15 Bitcoin và gửi vào ví đa chữ ký do đội ngũ kiểm soát, đồng thời cung cấp phần thưởng 20% cho kẻ tấn công như một phần thưởng "mũ trắng", thời hạn đến ngày 13 tháng 9.

Trong vài tuần qua, Liquid Network, Nomic và Symbiosis đều xuất hiện sự cố an ninh liên quan đến việc mở rộng cung cấp token không có tài sản thực hỗ trợ thông qua việc đúc. Tính đến ngày 13 tháng 9, Symbiosis vẫn chưa công bố tổng kết công nghệ BridgeV2, số tiền thiệt hại cuối cùng hoặc xác nhận liệu kẻ tấn công có chấp nhận phần thưởng hay không.