Χάκερ δημιουργεί 46 δισεκατομμύρια ψεύτικα token BTC στο Symbiosis με μόλις $0,25

Traders Union
Όλες οι ειδήσεις
Κρυπτονομίσματα
Χάκερ δημιουργεί ψεύτικα BTC

Όλες οι ειδήσεις

Κορυφαίες Ειδήσεις

Οι Επιλογές των Συντακτών

Μετοχές

Κρυπτονομίσματα

Οικονομία

Νομίσματα

Εμπορεύματα

Επιχειρήσεις & Πλούτος

Οι Φωνές της Αγοράς

Pavlo Kot

16.09.2026

Χάκερ δημιουργεί 46 δισεκατομμύρια ψεύτικα token BTC στο Symbiosis με μόλις $0,25 — Χάκερ δημιουργεί 46 δισεκατομμύρια ψεύτικα token BTC με $0,25

Ένας χάκερ εκμεταλλεύτηκε δύο ευπάθειες στο Bitcoin Bridge του Symbiosis για να δημιουργήσει περίπου 46,1 δισεκατομμύρια syBTC χωρίς αντίκρισμα. Ο δράστης χρειάστηκε κατάθεση μόλις 330 satoshis, αξίας περίπου $0,25, για να εξαπολύσει την επίθεση.

Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.

Σύμφωνα με την έκθεση μετά το περιστατικό των προγραμματιστών, ο αριθμός των token που δημιουργήθηκαν ήταν πάνω από 2.000 φορές μεγαλύτερος από τη μέγιστη προσφορά του Bitcoin, των 21 εκατομμυρίων νομισμάτων. Ωστόσο, οι πραγματικές απώλειες ήταν πολύ μικρότερες: το Symbiosis εκτίμησε προκαταρκτικά ότι οι πάροχοι ρευστότητας και οι χρήστες έχασαν 9,97 BTC, ή περίπου $770.000.

Το Symbiosis επιτρέπει στους χρήστες να ανταλλάσσουν περιουσιακά στοιχεία μεταξύ διαφορετικών blockchain, ενώ το syBTC αντιπροσωπεύει Bitcoin που υποτίθεται ότι υποστηρίζεται από περιουσιακά στοιχεία που διακρατά το σύστημα. Πριν από την επίθεση, η προσφορά syBTC ανερχόταν σε μόλις 13,91 token, με 11,26 να διακρατούνται σε pools ρευστότητας σε ζεύγη με WBTC, cbBTC, BTCB και RBTC.

Δύο σφάλματα επέτρεψαν τη δημιουργία δισεκατομμυρίων syBTC

Σύμφωνα με την έκθεση περιστατικού του Symbiosis, η πρώτη ευπάθεια βρισκόταν στον μηχανισμό που χρησιμοποιείται για την ταυτοποίηση του αποστολέα μιας συναλλαγής Bitcoin. Το bridge ανέλυε λάθος τμήμα της συναλλαγής, επιτρέποντας στον δράστη να κάνει το σύστημα να τον αναγνωρίσει τόσο ως εξουσιοδοτημένο χρήστη όσο και ως διαχειριστή του bridge.

Αφού απέκτησε αυξημένα δικαιώματα, ο χάκερ όρισε την ελάχιστη χρέωση κάτω από το μηδέν. Στη συνέχεια ενεργοποιήθηκε ένα δεύτερο σφάλμα: κατά τον υπολογισμό του ποσού, το σύστημα αφαιρούσε την αρνητική χρέωση από την κατάθεση, προσθέτοντάς την ουσιαστικά αντί να την αφαιρεί.

Αυτό επέτρεψε στα αρχικά 330 satoshis να μετατραπούν σε αυθαίρετα μεγάλο ποσό εντός του συστήματος. Τα δεδομένα blockchain δείχνουν ότι ο δράστης επεξεργάστηκε 12 ψεύτικες καταθέσεις σε BNB Chain, Ethereum και Rootstock μέσα σε τέσσερα λεπτά, δημιουργώντας τελικά περίπου 46,1 δισεκατομμύρια syBTC.

Ωστόσο, η δημιουργία δισεκατομμυρίων token χωρίς αντίκρισμα δεν παρήγαγε ισοδύναμη ποσότητα πραγματικού Bitcoin. Ο χάκερ μπορούσε να αποσπάσει μόνο τα πραγματικά περιουσιακά στοιχεία που ήταν διαθέσιμα στα pools ρευστότητας, περιορίζοντας τις πραγματικές απώλειες σε λιγότερα από 10 BTC.

Το Symbiosis κλείνει το Bitcoin Bridge

Το Symbiosis εκτιμά τη συνολική αξία των περιουσιακών στοιχείων που είναι κλειδωμένα στο πρωτόκολλο σε περίπου $8 εκατομμύρια. Κατά τις τελευταίες 30 ολοκληρωμένες ημέρες, περίπου $146 εκατομμύρια πέρασαν μέσω του bridge.

Το έργο δήλωσε ότι σχεδιάζει να αποζημιώσει για τα κλεμμένα κεφάλαια χρησιμοποιώντας μέρος του Bitcoin που μεταφέρθηκε σε ασφαλές σημείο κατά τη διάρκεια της επίθεσης, μαζί με ξεχωριστούς μηχανισμούς αποζημίωσης για τους επηρεαζόμενους παρόχους ρευστότητας. Το Bitcoin Bridge παραμένει εκτός λειτουργίας ενώ η ομάδα ξαναγράφει το λογισμικό και το προετοιμάζει για ανεξάρτητο έλεγχο.

Μία ημέρα νωρίτερα, ο ιδιοκτήτης ενός πορτοφολιού Gnosis Safe έχασε περίπου 2.900 rsETH αξίας $7,8 εκατομμυρίων λόγω ενός σφάλματος στον μηχανισμό εξουσιοδότησης ενός βοηθητικού smart contract. Οι ερευνητές διαπίστωσαν ότι η ευπάθεια δεν βρισκόταν στα βασικά συμβόλαια του Safe, αλλά σε ένα στοιχείο τρίτου μέρους στο οποίο ο χρήστης είχε εξουσιοδοτήσει πρόσβαση στα περιουσιακά στοιχεία.

Σε αυτή την περίπτωση, ένας εσφαλμένος έλεγχος δικαιωμάτων επέτρεψε την εκτέλεση μιας συναλλαγής που αφορούσε τα περιουσιακά στοιχεία του πορτοφολιού. Το περιστατικό προσέφερε ακόμη ένα παράδειγμα του πώς μια ευπάθεια σε συμβόλαιο συνδεδεμένο με ένα πορτοφόλι μπορεί να προκαλέσει απώλειες χωρίς να παραβιαστεί το ίδιο το πορτοφόλι.

Νωρίτερα, αναφέραμε ότι τα crypto projects έχασαν σχεδόν $1 δισεκατομμύριο από hacks στο πρώτο εξάμηνο του 2026. Τα στοιχεία περιλάμβαναν εκμεταλλεύσεις πρωτοκόλλων και άλλα περιστατικά ασφαλείας που οδήγησαν στην κλοπή ψηφιακών περιουσιακών στοιχείων.

Αυτό το υλικό μπορεί να περιέχει απόψεις τρίτων, κανένα από τα δεδομένα και τις πληροφορίες σε αυτήν την ιστοσελίδα δεν αποτελεί επενδυτική συμβουλή σύμφωνα με την Αποποίηση Ευθυνών μας. Ενώ τηρούμε αυστηρή Συντακτική Ακεραιότητα, αυτή η ανάρτηση μπορεί να περιέχει αναφορές σε προϊόντα από τους συνεργάτες μας.

Σας άρεσε αυτό το άρθρο;