Hacker vytvořil na platformě Symbiosis 46 miliard falešných BTC tokenů za pouhých $0,25

Traders Union
Všechny zprávy
Kryptoměny
Hacker vytváří falešné BTC

Všechny zprávy

Hlavní zprávy

Výběr redakce

Akcie

Kryptoměny

Ekonomika

Měny

Komodity

Byznys a bohatství

Hlas trhu

Pavlo Kot

16.09.2026

Hacker vytvořil na platformě Symbiosis 46 miliard falešných BTC tokenů za pouhých $0,25 — Hacker vytvořil 46 miliard falešných BTC tokenů za $0,25

Hacker zneužil dvě chyby v Bitcoin Bridge platformy Symbiosis k vytvoření přibližně 46,1 miliardy nekrytých syBTC. K zahájení útoku útočníkovi stačil vklad pouhých 330 satoshi v hodnotě přibližně $0,25.

Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.

Podle zprávy po incidentu od vývojářů byl počet vytvořených tokenů více než 2 000krát vyšší než maximální nabídka Bitcoinu, která činí 21 milionů mincí. Skutečné ztráty však byly mnohem nižší: Symbiosis předběžně odhadla, že poskytovatelé likvidity a uživatelé ztratili 9,97 BTC, tedy přibližně $770 000.

Symbiosis umožňuje uživatelům směňovat aktiva mezi různými blockchainy, zatímco syBTC představuje Bitcoin, který má být kryt aktivy drženými systémem. Před útokem činila nabídka syBTC pouhých 13,91 tokenů, z nichž 11,26 bylo drženo v poolech likvidity spárovaných s WBTC, cbBTC, BTCB a RBTC.

Dvě chyby umožnily vytvoření miliard syBTC

Podle zprávy společnosti Symbiosis o incidentu se první zranitelnost nacházela v mechanismu používaném k identifikaci odesílatele bitcoinové transakce. Bridge analyzoval nesprávnou část transakce, což útočníkovi umožnilo přimět systém, aby ho rozpoznal jako oprávněného uživatele i administrátora bridge.

Po získání vyšších oprávnění hacker nastavil minimální poplatek pod nulu. Poté se projevila druhá chyba: při výpočtu částky systém odečetl záporný poplatek od vkladu, čímž jej ve skutečnosti přičetl.

To umožnilo převést počátečních 330 satoshi na libovolně velkou částku v rámci systému. Data z blockchainu ukazují, že útočník během čtyř minut zpracoval 12 falešných vkladů na BNB Chain, Ethereu a Rootstocku, čímž nakonec vytvořil přibližně 46,1 miliardy syBTC.

Vytvoření miliard nekrytých tokenů však nevedlo ke vzniku odpovídajícího množství skutečných bitcoinů. Hacker mohl získat pouze reálná aktiva dostupná v poolech likvidity, což skutečné ztráty omezilo na méně než 10 BTC.

Symbiosis vypíná Bitcoin Bridge

Symbiosis odhaduje celkovou hodnotu aktiv uzamčených v protokolu na přibližně $8 milionů. Za posledních 30 dokončených dnů prošlo bridgem přibližně $146 milionů.

Projekt uvedl, že plánuje nahradit odcizené prostředky s využitím části Bitcoinu, který byl během útoku přesunut do bezpečí, spolu se samostatnými mechanismy náhrady pro dotčené poskytovatele likvidity. Bitcoin Bridge zůstává offline, zatímco tým přepisuje software a připravuje jej na nezávislý audit.

O den dříve majitel peněženky Gnosis Safe ztratil přibližně 2 900 rsETH v hodnotě $7,8 milionu kvůli chybě v mechanismu autorizace pomocného smart kontraktu. Výzkumníci zjistili, že zranitelnost nebyla v klíčových kontraktech Safe, ale v komponentě třetí strany, které uživatel udělil oprávnění k přístupu k aktivům.

V tomto případě chybná kontrola oprávnění umožnila provedení transakce zahrnující aktiva peněženky. Incident poskytl další příklad toho, jak může zranitelnost v kontraktu připojeném k peněžence způsobit ztráty, aniž by došlo ke kompromitaci samotné peněženky.

Dříve jsme informovali, že krypto projekty ztratily v první polovině roku 2026 v důsledku hacků téměř $1 miliardu. Údaje zahrnovaly zneužití protokolů a další bezpečnostní incidenty, které vedly ke krádeži digitálních aktiv.

Tento materiál může obsahovat názory třetích stran, žádná data a informace na této webové stránce nepředstavují investiční poradenství podle našeho Prohlášení. I když dodržujeme přísnou Redakční integritu, tento příspěvek může obsahovat odkazy na produkty od našich partnerů.

Líbil se vám článek?