SymbiosisのBitcoinブリッジ脆弱性事件：ハッカーが約461億ドル相当のsyBTCを不正発行

オンチェーンセキュリティプラットフォームのBlockaidは、クロスチェーンプロトコルSymbiosisのBitcoinブリッジに脆弱性を発見した。攻撃者は新規作成した外部所有アカウントに約2^62のsyBTCを発行し、小数点以下8桁で計算すると約461億ドル相当となり、イーサリアム上のUniswap V4で約4.39 WBTCを売却して約33万6000ドルの現金化を実現した。Symbiosisは、攻撃が9月11日午前4時28分頃に発生したと述べ、チームはBTCルーティングを停止したが、他のルーティングは稼働を続けており影響を受けていない。チームは約15ビットコインを回収し、チームが管理するマルチシグウォレットに入金したほか、攻撃者に対して資金の20%のホワイトハット報奨金を提供し、期限は9月13日とした。ここ数週間で、Liquid Network、Nomic、Symbiosisはいずれも、実際の資産の裏付けなしにトークンを発行して供給を拡大するセキュリティインシデントを経験している。9月13日時点で、SymbiosisはBridgeV2の技術レビュー、最終的な損失額、攻撃者が報奨金を受け入れたかどうかの確認を公表していない。