مخترق ينشئ 46 مليار رمز BTC مزيف على Symbiosis مقابل $0.25 فقط

جميع الأخبار

أهم الأخبار

الأسهم

العملات الرقمية

الاقتصاد

العملات

السلع

الأعمال والثروة

أصوات السوق

Pavlo Kot

16.09.2026

مخترق ينشئ 46 مليار رمز BTC مزيف على Symbiosis مقابل $0.25 فقط — مخترق ينشئ 46 مليار رمز BTC مزيف مقابل $0.25

استغل مخترق ثغرتين في Bitcoin Bridge الخاص بـSymbiosis لإنشاء نحو 46.1 مليار syBTC غير مغطاة. ولم يحتج المهاجم سوى إلى إيداع قدره 330 ساتوشي، بقيمة تقارب $0.25، لشن الهجوم.

تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.

وفقًا لتقرير ما بعد الحادث الصادر عن المطورين، تجاوز عدد الرموز المُنشأة 2,000 مرة الحد الأقصى لمعروض Bitcoin البالغ 21 مليون عملة. ومع ذلك، كانت الخسائر الفعلية أقل بكثير؛ إذ قدّرت Symbiosis مبدئيًا أن مزوّدي السيولة والمستخدمين خسروا 9.97 BTC، أي نحو $770,000.

تتيح Symbiosis للمستخدمين مبادلة الأصول عبر سلاسل بلوكتشين مختلفة، بينما يمثل syBTC عملات Bitcoin يُفترض أن تكون مدعومة بأصول يحتفظ بها النظام. وقبل الهجوم، لم يتجاوز معروض syBTC 13.91 رمزًا، منها 11.26 محتفظ بها في مجمعات سيولة مقترنة مع WBTC وcbBTC وBTCB وRBTC.

ثغرتان سمحتا بإنشاء مليارات من syBTC

وفقًا لتقرير الحادث الصادر عن Symbiosis، كانت الثغرة الأولى في الآلية المستخدمة لتحديد مُرسل معاملة Bitcoin. فقد حلّل الجسر الجزء الخاطئ من المعاملة، ما سمح للمهاجم بجعل النظام يتعرف عليه بصفته مستخدمًا مخولًا ومديرًا للجسر في آن واحد.

بعد الحصول على صلاحيات مرتفعة، ضبط المخترق الحد الأدنى للرسوم إلى ما دون الصفر. ثم ظهرت الثغرة الثانية: فعند احتساب المبلغ، طرح النظام الرسوم السالبة من الإيداع، ما يعني أنه أضافها فعليًا بدلًا من ذلك.

أتاح ذلك تحويل الـ330 ساتوشي الأولية إلى مبلغ كبير اعتباطيًا داخل النظام. وتُظهر بيانات البلوكتشين أن المهاجم عالج 12 إيداعًا مزيفًا عبر BNB Chain وEthereum وRootstock خلال أربع دقائق، وأنشأ في النهاية نحو 46.1 مليار syBTC.

لكن إنشاء مليارات الرموز غير المدعومة لم يُنتج كمية مكافئة من Bitcoin الحقيقية. فلم يتمكن المخترق من استخراج سوى الأصول الحقيقية المتاحة في مجمعات السيولة، ما حدّ من الخسائر الفعلية إلى أقل من 10 BTC.

Symbiosis توقف Bitcoin Bridge

تقدّر Symbiosis القيمة الإجمالية للأصول المقفلة في البروتوكول بنحو $8 مليون. وخلال آخر 30 يومًا مكتملًا، مرّ عبر الجسر ما يقارب $146 مليون.

قال المشروع إنه يخطط لتعويض الأموال المسروقة باستخدام جزء من Bitcoin الذي نُقل إلى مكان آمن أثناء الهجوم، إلى جانب آليات سداد منفصلة لمزوّدي السيولة المتضررين. ولا يزال Bitcoin Bridge متوقفًا عن العمل بينما يعيد الفريق كتابة البرمجيات ويُعدّها لتدقيق مستقل.

قبل يوم واحد، خسر مالك محفظة Gnosis Safe نحو 2,900 rsETH بقيمة $7.8 مليون بسبب خلل في آلية التفويض لعقد ذكي مساعد. ووجد الباحثون أن الثغرة لم تكن في العقود الأساسية لـSafe، بل في مكوّن تابع لجهة خارجية كان المستخدم قد فوّضه للوصول إلى الأصول.

في تلك الحالة، سمح فحص معيب للصلاحيات بتنفيذ معاملة تتضمن أصول المحفظة. وقدمت الحادثة مثالًا آخر على كيف يمكن لثغرة في عقد متصل بمحفظة أن تتسبب في خسائر دون اختراق المحفظة نفسها.

في وقت سابق، أفدنا بأن مشاريع الكريبتو خسرت ما يقرب من $1 مليار بسبب الاختراقات في النصف الأول من 2026. وشملت الأرقام استغلالات البروتوكولات وحوادث أمنية أخرى أسفرت عن سرقة الأصول الرقمية.

قد يحتوي هذا المحتوى على آراء طرف ثالث، ولا تشكل أي من البيانات والمعلومات على هذه الصفحة الإلكترونية نصيحة استثمارية وفقًا لـ إخلاء المسؤولية الخاص بنا. بينما نلتزم بـ النزاهة التحريرية الصارمة، قد يحتوي هذا المنشور على إشارات إلى منتجات من شركائنا.

هل أعجبك المقال؟