Vulnerabilidade na ponte Bitcoin da Symbiosis: hackers cunham cerca de 46,1 mil milhões de dólares em syBTC

A plataforma de segurança on-chain Blockaid descobriu uma vulnerabilidade na ponte Bitcoin do protocolo cross-chain Symbiosis, onde os atacantes cunharam aproximadamente 2^62 syBTC para uma conta detida externamente recém-criada, avaliada em cerca de 46,1 mil milhões de dólares quando calculada com 8 casas decimais, e venderam cerca de 4,39 WBTC na Uniswap V4 na Ethereum, realizando um encaixe de aproximadamente 336.000 dólares. A Symbiosis afirmou que o ataque ocorreu por volta das 4h28 de 11 de setembro, e a equipa suspendeu o encaminhamento de BTC, enquanto os restantes encaminhamentos permanecem operacionais e não afetados. A equipa recuperou cerca de 15 Bitcoins e depositou-os numa carteira multiassinatura controlada pela equipa, ao mesmo tempo que ofereceu uma recompensa de 20% white hat sobre os fundos aos atacantes, com prazo até 13 de setembro. Nas últimas semanas, a Liquid Network, a Nomic e a Symbiosis sofreram incidentes de segurança envolvendo a expansão da oferta através da cunhagem de tokens sem lastro real em ativos. Até 13 de setembro, a Symbiosis não divulgou publicamente uma revisão técnica da BridgeV2, o montante final da perda, nem a confirmação sobre se os atacantes aceitaram a recompensa.