Hakkeri loi Symbiosisiin 46 miljardia valheellista BTC-tokenia vain 0,25 dollarilla

Traders Union
Kaikki uutiset
Kryptovaluutat
Hakkeri loi valheellisen BTC-tokenin

Kaikki uutiset

Pääuutiset

Parhaat palat

Osakkeet

Kryptovaluutat

Talous

Valuuttaparit

Raaka-aineet

Liiketoiminta ja varallisuus

Markkinakatsaus

Pavlo Kot

16.09.2026

Hakkeri loi Symbiosisiin 46 miljardia valheellista BTC-tokenia vain 0,25 dollarilla — Hakkeri loi 46 miljardia valheellista BTC-tokenia 0,25 dollarilla

Hakkeri hyödynsi kahta Symbiosisin Bitcoin Bridgen haavoittuvuutta luodakseen noin 46,1 miljardia ilman vakuuksia olevaa syBTC-tokenia. Hyökkäyksen käynnistämiseen tarvittiin vain 330 satoshin talletus, jonka arvo oli noin 0,25 dollaria.

Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.

Kehittäjien jälkiselvityksen mukaan luotujen tokenien määrä oli yli 2 000 kertaa suurempi kuin Bitcoinin 21 miljoonan kolikon enimmäistarjonta. Todelliset tappiot olivat kuitenkin huomattavasti pienemmät: Symbiosis arvioi alustavasti, että likviditeetin tarjoajat ja käyttäjät menettivät 9,97 BTC:tä eli noin 770 000 dollaria.

Symbiosisin avulla käyttäjät voivat vaihtaa varoja eri lohkoketjujen välillä, kun taas syBTC edustaa Bitcoinia, jonka pitäisi olla järjestelmän hallussa olevien varojen kattama. Ennen hyökkäystä syBTC:n tarjonta oli vain 13,91 tokenia, joista 11,26 oli likviditeettipooleissa pareina WBTC:n, cbBTC:n, BTCB:n ja RBTC:n kanssa.

Kaksi bugia mahdollisti miljardien syBTC-tokenien luomisen

Symbiosisin tapahtumaraportin mukaan ensimmäinen haavoittuvuus liittyi Bitcoin-transaktion lähettäjän tunnistamiseen käytettyyn mekanismiin. Bridge analysoi transaktion väärää osaa, minkä ansiosta hyökkääjä sai järjestelmän tunnistamaan hänet sekä valtuutetuksi käyttäjäksi että Bridgen ylläpitäjäksi.

Saatuaan laajennetut oikeudet hakkeri asetti vähimmäisfeen alle nollan. Tämän jälkeen toinen bugi astui kuvaan: määrää laskettaessa järjestelmä vähensi talletuksesta negatiivisen feen ja lisäsi sen näin tosiasiassa talletukseen.

Tämän ansiosta alkuperäiset 330 satoshia voitiin muuttaa järjestelmän sisällä mielivaltaisen suureksi määräksi. Lohkoketjudata osoittaa, että hyökkääjä käsitteli 12 valetalletusta neljässä minuutissa BNB Chainissa, Ethereumissa ja Rootstockissa ja loi lopulta noin 46,1 miljardia syBTC-tokenia.

Miljardien ilman vakuuksia olevien tokenien luominen ei kuitenkaan tuottanut vastaavaa määrää oikeaa Bitcoinia. Hakkeri pystyi lunastamaan vain likviditeettipooleissa saatavilla olevat oikeat varat, joten todelliset tappiot jäivät alle 10 BTC:n.

Symbiosis sulkee Bitcoin Bridgen

Symbiosis arvioi protokollaan lukittujen varojen kokonaisarvoksi noin 8 miljoonaa dollaria. Viimeisten 30 päättyneen päivän aikana Bridgen kautta kulki noin 146 miljoonan dollarin edestä varoja.

Projekti kertoi aikovansa korvata varastetut varat osalla hyökkäyksen aikana turvaan siirretystä Bitcoinista sekä erillisillä korvausmekanismeilla, jotka on tarkoitettu vaikutuksista kärsineille likviditeetin tarjoajille. Bitcoin Bridge pysyy offline-tilassa, kun tiimi kirjoittaa ohjelmiston uudelleen ja valmistelee sen riippumatonta auditointia varten.

Päivää aiemmin Gnosis Safe -lompakon omistaja menetti noin 2 900 rsETH-tokenia, joiden arvo oli 7,8 miljoonaa dollaria, apusmart contractin valtuutusmekanismin haavoittuvuuden vuoksi. Tutkijat havaitsivat, ettei haavoittuvuus ollut Safen ydinsopimuksissa, vaan kolmannen osapuolen komponentissa, jolle käyttäjä oli antanut luvan käyttää varoja.

Tässä tapauksessa virheellinen käyttöoikeustarkistus mahdollisti lompakon varoja koskevan transaktion toteuttamisen. Tapaus oli jälleen esimerkki siitä, kuinka lompakkoon yhdistetyn sopimuksen haavoittuvuus voi aiheuttaa tappioita ilman, että itse lompakko vaarantuu.

Kerroimme aiemmin, että kryptoprojektit menettivät hakkerointien vuoksi lähes miljardin dollarin arvosta varoja vuoden 2026 ensimmäisellä puoliskolla. Lukuun sisältyivät protokolliin kohdistuneet hyökkäykset ja muut tietoturvahäiriöt, jotka johtivat digitaalisten varojen varastamiseen.

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.

Piditkö artikkelista?