Hacker erzeugt auf Symbiosis mit nur 0,25 $ 46 Milliarden gefälschte BTC-Token

Traders Union
Alle Nachrichten
Krypto
Hacker erzeugt gefälschte BTC

Alle Nachrichten

Top-Storys

Aus der Redaktion

Aktien

Krypto

Wirtschaft

Währungen

Rohstoffe

Unternehmen & Vermögen

Marktstimmen

Pavlo Kot

16.09.2026

Hacker erzeugt auf Symbiosis mit nur 0,25 $ 46 Milliarden gefälschte BTC-Token — Hacker erzeugt mit 0,25 $ 46 Milliarden gefälschte BTC-Token

Ein Hacker nutzte zwei Schwachstellen in der Bitcoin Bridge von Symbiosis aus, um rund 46,1 Milliarden nicht gedeckte syBTC zu erzeugen. Der Angreifer benötigte für den Angriff lediglich eine Einzahlung von 330 Satoshis im Wert von rund 0,25 $.

Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.

Laut dem Post-Mortem der Entwickler überstieg die Zahl der erzeugten Token das maximale Angebot von Bitcoin von 21 Millionen Coins um mehr als das 2.000-Fache. Die tatsächlichen Verluste waren jedoch deutlich geringer: Symbiosis schätzte vorläufig, dass Liquiditätsanbieter und Nutzer 9,97 BTC beziehungsweise rund 770.000 $ verloren.

Symbiosis ermöglicht Nutzern den Tausch von Vermögenswerten über verschiedene Blockchains hinweg, während syBTC Bitcoin repräsentiert, die durch vom System gehaltene Vermögenswerte gedeckt sein sollen. Vor dem Angriff lag das syBTC-Angebot bei lediglich 13,91 Token, von denen 11,26 in Liquiditätspools gehalten wurden, die mit WBTC, cbBTC, BTCB und RBTC gepaart waren.

Zwei Bugs ermöglichten die Erzeugung von Milliarden syBTC

Dem Incident Report von Symbiosis zufolge befand sich die erste Schwachstelle im Mechanismus zur Identifizierung des Absenders einer Bitcoin-Transaktion. Die Bridge analysierte den falschen Teil der Transaktion, wodurch der Angreifer das System dazu bringen konnte, ihn sowohl als autorisierten Nutzer als auch als Bridge-Administrator zu erkennen.

Nachdem der Hacker erhöhte Berechtigungen erlangt hatte, setzte er die Mindestgebühr unter null. Daraufhin kam ein zweiter Bug zum Tragen: Bei der Berechnung des Betrags zog das System die negative Gebühr von der Einzahlung ab und addierte sie dadurch faktisch.

Dadurch konnten die anfänglichen 330 Satoshis innerhalb des Systems in einen beliebig hohen Betrag umgewandelt werden. Blockchain-Daten zeigen, dass der Angreifer innerhalb von vier Minuten 12 gefälschte Einzahlungen über BNB Chain, Ethereum und Rootstock verarbeitete und letztlich rund 46,1 Milliarden syBTC erzeugte.

Die Erzeugung von Milliarden nicht gedeckter Token führte jedoch nicht zu einer entsprechenden Menge an echtem Bitcoin. Der Hacker konnte nur die tatsächlich in den Liquiditätspools verfügbaren Vermögenswerte abziehen, wodurch die tatsächlichen Verluste auf weniger als 10 BTC begrenzt wurden.

Symbiosis nimmt Bitcoin Bridge offline

Symbiosis schätzt den Gesamtwert der im Protokoll gesperrten Vermögenswerte auf rund 8 Millionen $. In den vergangenen 30 abgeschlossenen Tagen flossen etwa 146 Millionen $ über die Bridge.

Das Projekt erklärte, es plane, die gestohlenen Gelder mit einem Teil der während des Angriffs in Sicherheit gebrachten Bitcoin auszugleichen, ergänzt durch separate Erstattungsmechanismen für betroffene Liquiditätsanbieter. Die Bitcoin Bridge bleibt offline, während das Team die Software neu schreibt und sie für ein unabhängiges Audit vorbereitet.

Einen Tag zuvor verlor ein Besitzer einer Gnosis-Safe-Wallet aufgrund einer Schwachstelle im Autorisierungsmechanismus eines Hilfs-Smart-Contracts rund 2.900 rsETH im Wert von 7,8 Millionen $. Forscher stellten fest, dass die Schwachstelle nicht in den Kernverträgen von Safe lag, sondern in einer Drittanbieterkomponente, die der Nutzer für den Zugriff auf die Vermögenswerte autorisiert hatte.

In diesem Fall ermöglichte eine fehlerhafte Berechtigungsprüfung die Ausführung einer Transaktion mit den Vermögenswerten der Wallet. Der Vorfall lieferte ein weiteres Beispiel dafür, wie eine Schwachstelle in einem mit einer Wallet verbundenen Contract zu Verlusten führen kann, ohne dass die Wallet selbst kompromittiert wird.

Zuvor berichteten wir, dass Krypto-Projekte in der ersten Hälfte des Jahres 2026 durch Hacks fast 1 Milliarde $ verloren. Die Zahlen umfassten Protokoll-Exploits und andere Sicherheitsvorfälle, die zum Diebstahl digitaler Vermögenswerte führten.

Dieses Material kann Meinungen Dritter enthalten, keine der Daten und Informationen auf dieser Webseite stellt eine Anlageberatung gemäß unserem Haftungsausschluss dar. Obwohl wir uns an strikte redaktionelle Integrität halten, kann dieser Beitrag Verweise auf Produkte unserer Partner enthalten.

Hat Ihnen der Artikel gefallen?