Sự cố lỗ hổng cầu nối Bitcoin của Symbiosis: Tin tặc đúc khoảng 46,1 tỷ USD syBTC

Nền tảng bảo mật on-chain Blockaid đã phát hiện một lỗ hổng trong cầu nối Bitcoin của giao thức chuỗi chéo Symbiosis, khi kẻ tấn công đúc khoảng 2^62 syBTC vào một tài khoản sở hữu bên ngoài mới được tạo, trị giá khoảng 46,1 tỷ USD khi tính đến 8 chữ số thập phân, và bán khoảng 4,39 WBTC trên Uniswap V4 trên Ethereum, thu về khoảng 336.000 USD tiền mặt. Symbiosis cho biết cuộc tấn công xảy ra vào khoảng 4:28 sáng ngày 11 tháng 9, và nhóm đã tạm dừng định tuyến BTC, trong khi các định tuyến khác vẫn hoạt động và không bị ảnh hưởng. Nhóm đã thu hồi khoảng 15 Bitcoin và gửi vào ví đa chữ ký do nhóm kiểm soát, đồng thời đề nghị thưởng 20% cho kẻ tấn công theo chương trình mũ trắng đối với số tiền, với thời hạn là ngày 13 tháng 9. Trong những tuần gần đây, Liquid Network, Nomic và Symbiosis đều đã trải qua các sự cố bảo mật liên quan đến việc mở rộng nguồn cung bằng cách đúc token mà không có tài sản thực đảm bảo. Tính đến ngày 13 tháng 9, Symbiosis vẫn chưa công bố đánh giá kỹ thuật về BridgeV2, số tiền tổn thất cuối cùng, hoặc xác nhận liệu kẻ tấn công có chấp nhận tiền thưởng hay không.