Faille de sécurité dans le pont Bitcoin de Symbiosis : des pirates ont émis environ 46,1 milliards de dollars de syBTC

La plateforme de sécurité on-chain Blockaid a découvert une vulnérabilité dans le pont Bitcoin du protocole inter-chaînes Symbiosis, où des attaquants ont émis environ 2^62 syBTC vers un compte détenu en externe nouvellement créé, d'une valeur d'environ 46,1 milliards de dollars en calculant à 8 décimales, et ont vendu environ 4,39 WBTC sur Uniswap V4 sur Ethereum, réalisant une sortie de fonds d'environ 336 000 dollars. Symbiosis a déclaré que l'attaque s'est produite vers 4 h 28 le 11 septembre, et que l'équipe a suspendu le routage BTC, tandis que les autres routages restent opérationnels et non affectés. L'équipe a récupéré environ 15 Bitcoins et les a déposés dans un portefeuille multi-signatures contrôlé par l'équipe, tout en offrant une prime de 20 % sur les fonds aux attaquants, avec une date limite fixée au 13 septembre. Au cours des dernières semaines, Liquid Network, Nomic et Symbiosis ont tous connu des incidents de sécurité impliquant l'expansion de l'offre par l'émission de jetons sans actif réel en garantie. Au 13 septembre, Symbiosis n'a pas divulgué publiquement d'examen technique de BridgeV2, le montant final des pertes, ni confirmé si les attaquants ont accepté la prime.