Häkker lõi Symbiosises vaid 0,25 dollariga 46 miljardit võltsitud BTC tokenit

Traders Union
Kõik uudised
Krüptovaluutad
Häkker loob võltsitud BTC-d

Kõik uudised

Peamised uudised

Toimetajate valikud

Aktsiad

Krüptovaluutad

Majandus

Valuutad

Toorained

Äri ja rikkus

Pavlo Kot

16.09.2026

Häkker lõi Symbiosises vaid 0,25 dollariga 46 miljardit võltsitud BTC tokenit — Häkker lõi 0,25 dollariga 46 miljardit võltsitud BTC tokenit

Häkker kasutas ära kahte Symbiosise Bitcoin Bridge'i puudust, et luua umbes 46,1 miljardit tagatiseta syBTC-d. Rünnaku alustamiseks vajas ründaja vaid 330 satoshi suurust, umbes 0,25 dollari väärtuses sissemakset.

See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.

Arendajate intsidendijärgse analüüsi kohaselt ületas loodud tokenite arv Bitcoini maksimaalset 21 miljoni mündi suurust pakkumist enam kui 2 000 korda. Tegelik kahju oli siiski palju väiksem: Symbiosise esialgsel hinnangul kaotasid likviidsuse pakkujad ja kasutajad 9,97 BTC-d ehk umbes 770 000 dollarit.

Symbiosis võimaldab kasutajatel vahetada varasid eri plokiahelate vahel, samas kui syBTC tähistab Bitcoini, mille tagatiseks peaksid olema süsteemi hallatavad varad. Enne rünnakut oli syBTC pakkumine vaid 13,91 tokenit, millest 11,26 hoiti likviidsusbasseinides paaris WBTC, cbBTC, BTCB ja RBTC-ga.

Kaks viga võimaldasid luua miljardeid syBTC-sid

Symbiosise intsidendiaruande kohaselt peitus esimene haavatavus Bitcoini tehingu saatja tuvastamise mehhanismis. Sild analüüsis tehingu valet osa, võimaldades ründajal panna süsteemi tuvastama teda nii volitatud kasutaja kui ka silla administraatorina.

Pärast kõrgendatud õiguste saamist määras häkker miinimumtasu alla nulli. Seejärel rakendus teine viga: summa arvutamisel lahutas süsteem sissemaksest negatiivse tasu, lisades selle tegelikult juurde.

See võimaldas muuta algsed 330 satoshit süsteemis suvaliselt suureks summaks. Plokiahela andmed näitavad, et ründaja töötles nelja minuti jooksul 12 võltssissemakset BNB Chainis, Ethereumis ja Rootstockis, luues lõpuks umbes 46,1 miljardit syBTC-d.

Tagatiseta tokenite miljardite loomine ei toonud siiski kaasa samaväärset kogust päris Bitcoini. Häkker sai välja võtta vaid likviidsusbasseinides saadaolevad reaalsed varad, mistõttu jäi tegelik kahju alla 10 BTC.

Symbiosis sulgeb Bitcoin Bridge'i

Symbiosise hinnangul on protokollis lukustatud varade koguväärtus umbes 8 miljonit dollarit. Viimase 30 lõppenud päeva jooksul liikus silla kaudu ligikaudu 146 miljonit dollarit.

Projekt teatas, et kavatseb varastatud vahendid hüvitada, kasutades osa rünnaku ajal turvalisse kohta viidud Bitcoinist ning mõjutatud likviidsuse pakkujate jaoks eraldi hüvitamismehhanisme. Bitcoin Bridge jääb võrguühenduseta, kuni meeskond kirjutab tarkvara ümber ja valmistab selle ette sõltumatuks auditiks.

Päev varem kaotas Gnosis Safe'i rahakoti omanik umbes 2 900 rsETH-d väärtusega 7,8 miljonit dollarit abistava nutilepingu autoriseerimismehhanismi puuduse tõttu. Teadlased leidsid, et haavatavus ei olnud Safe'i põhilepingutes, vaid kolmanda osapoole komponendis, millele kasutaja oli andnud loa varadele juurde pääseda.

Sel juhul võimaldas vigane õiguste kontroll täita tehingu, mis hõlmas rahakoti varasid. Intsident oli järjekordne näide sellest, kuidas rahakotiga ühendatud lepingu haavatavus võib põhjustada kahju ilma, et rahakott ise oleks kompromiteeritud.

Varem teatasime, et krüptoprojektid kaotasid 2026. aasta esimesel poolel häkkimiste tõttu peaaegu 1 miljard dollarit. Need arvud hõlmasid protokollide ärakasutamist ja muid turvaintsidente, mille tagajärjel varastati digitaalseid varasid.

See materjal võib sisaldada kolmandate osapoolte arvamusi, kuid sellel veebilehel olevad andmed ja teave ei kujuta endast investeerimisnõuandeid vastavalt meie lahtiütlusele. Kuigi järgime ranget toimetuslikku terviklikkust, võib see postitus sisaldada viiteid meie partnerite toodetele.

Kas teile meeldis artikkel?