Tin tặc khai thác lỗ hổng cầu Bitcoin Symbiosis, đúc syBTC mệnh giá khoảng 46,1 tỷ USD, chỉ rút được 336.000 USD

Odaily News: Nền tảng bảo mật on-chain Blockaid phát hiện lỗ hổng trong cầu Bitcoin của giao thức cross-chain Symbiosis. Kẻ tấn công đã đúc khoảng 2^62 syBTC vào một tài khoản do bên ngoài sở hữu mới tạo, với mệnh giá tính theo 8 chữ số thập phân khoảng 46,1 tỷ USD, và bán khoảng 4,39 WBTC trên Uniswap V4 của Ethereum, thu về khoảng 336.000 USD.

Symbiosis cho biết cuộc tấn công xảy ra vào khoảng 4:28 ngày 11 tháng 9, đội ngũ đã tạm dừng định tuyến BTC, các định tuyến khác vẫn hoạt động và không bị ảnh hưởng. Đội ngũ đã thu hồi khoảng 15 Bitcoin và gửi vào ví đa chữ ký do đội ngũ kiểm soát, đồng thời đề nghị kẻ tấn công phần thưởng mũ trắng 20% số tiền, hạn chót là ngày 13 tháng 9.

Trong những tuần gần đây, Liquid Network, Nomic và Symbiosis đều ghi nhận các sự cố bảo mật liên quan đến việc đúc token không có tài sản thực đảm bảo để mở rộng nguồn cung. Tính đến ngày 13 tháng 9, Symbiosis vẫn chưa công bố đánh giá kỹ thuật BridgeV2, số tiền thiệt hại cuối cùng hoặc xác nhận liệu kẻ tấn công có chấp nhận phần thưởng hay không. (Bitcoin.com News)