Hacker explora falha na ponte Bitcoin da Symbiosis para cunhar 46,1 mil milhões de dólares em syBTC, mas só consegue 336 mil dólares

Odaily News: A plataforma de segurança on-chain Blockaid descobriu uma vulnerabilidade na ponte Bitcoin do protocolo cross-chain Symbiosis. O atacante cunhou aproximadamente 2^62 syBTC numa conta externa recém-criada, com um valor nominal de cerca de 46,1 mil milhões de dólares considerando 8 casas decimais, e vendeu cerca de 4,39 WBTC na Uniswap V4 na Ethereum, obtendo aproximadamente 336 mil dólares em dinheiro.

A Symbiosis afirmou que o ataque ocorreu por volta das 4h28 de 11 de setembro. A equipa suspendeu o encaminhamento de BTC, mas as outras rotas continuam operacionais e não foram afetadas. A equipa já recuperou cerca de 15 bitcoins e depositou-as numa carteira multisig controlada pela equipa. Além disso, ofereceu ao atacante uma recompensa white hat de 20% dos fundos, com prazo até 13 de setembro.

Nas últimas semanas, a Liquid Network, a Nomic e a Symbiosis registaram incidentes de segurança relacionados com a cunhagem de tokens sem lastro real para expandir a oferta. Até 13 de setembro, a Symbiosis ainda não tinha divulgado publicamente uma análise técnica da BridgeV2, o valor final das perdas ou a confirmação de que o atacante aceitou a recompensa. (Bitcoin.com News)