Un hacker crée 46 milliards de faux tokens BTC sur Symbiosis avec seulement 0,25 $

Traders Union
Toutes les actualités
Cryptomonnaies
Un hacker crée de faux BTC

Toutes les actualités

À la une

Sélection de la rédaction

Actions

Cryptomonnaies

Économie

Devises

Matières premières

Business & Wealth

Voix du marché

Pavlo Kot

16.09.2026

Un hacker crée 46 milliards de faux tokens BTC sur Symbiosis avec seulement 0,25 $ — Un hacker crée 46 milliards de faux tokens BTC avec 0,25 $

Un hacker a exploité deux failles dans le Bitcoin Bridge de Symbiosis pour créer environ 46,1 milliards de syBTC non garantis. L’attaquant n’a eu besoin que d’un dépôt de 330 satoshis, d’une valeur d’environ 0,25 $, pour lancer l’attaque.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

Selon le rapport post-mortem des développeurs, le nombre de tokens créés était plus de 2 000 fois supérieur à l’offre maximale de Bitcoin, fixée à 21 millions de coins. Toutefois, les pertes réelles étaient bien inférieures : Symbiosis a estimé provisoirement que les fournisseurs de liquidité et les utilisateurs avaient perdu 9,97 BTC, soit environ 770 000 $.

Symbiosis permet aux utilisateurs d’échanger des actifs entre différentes blockchains, tandis que le syBTC représente du Bitcoin censé être garanti par les actifs détenus par le système. Avant l’attaque, l’offre de syBTC ne s’élevait qu’à 13,91 tokens, dont 11,26 détenus dans des pools de liquidité associés à WBTC, cbBTC, BTCB et RBTC.

Deux bugs ont permis de créer des milliards de syBTC

Selon le rapport d’incident de Symbiosis, la première vulnérabilité se trouvait dans le mécanisme utilisé pour identifier l’expéditeur d’une transaction Bitcoin. Le bridge analysait la mauvaise partie de la transaction, permettant à l’attaquant de se faire reconnaître par le système à la fois comme utilisateur autorisé et comme administrateur du bridge.

Après avoir obtenu des privilèges élevés, le hacker a fixé les frais minimums à une valeur inférieure à zéro. Un second bug est alors entré en jeu : lors du calcul du montant, le système soustrayait les frais négatifs du dépôt, ce qui revenait en pratique à les ajouter.

Cela a permis de transformer les 330 satoshis initiaux en un montant arbitrairement élevé au sein du système. Les données blockchain montrent que l’attaquant a traité 12 faux dépôts sur BNB Chain, Ethereum et Rootstock en quatre minutes, créant au final environ 46,1 milliards de syBTC.

Toutefois, la création de milliards de tokens non garantis n’a pas généré un montant équivalent de vrais Bitcoins. Le hacker n’a pu extraire que les actifs réels disponibles dans les pools de liquidité, limitant les pertes réelles à moins de 10 BTC.

Symbiosis met hors ligne son Bitcoin Bridge

Symbiosis estime la valeur totale des actifs verrouillés dans le protocole à environ 8 millions de dollars. Au cours des 30 derniers jours complets, environ 146 millions de dollars ont transité par le bridge.

Le projet a déclaré prévoir d’indemniser les fonds dérobés en utilisant une partie des Bitcoins mis en sécurité pendant l’attaque, ainsi que des mécanismes de remboursement distincts pour les fournisseurs de liquidité affectés. Le Bitcoin Bridge reste hors ligne pendant que l’équipe réécrit le logiciel et le prépare à un audit indépendant.

Un jour plus tôt, le propriétaire d’un wallet Gnosis Safe a perdu environ 2 900 rsETH d’une valeur de 7,8 millions de dollars en raison d’une faille dans le mécanisme d’autorisation d’un smart contract auxiliaire. Les chercheurs ont constaté que la vulnérabilité ne se trouvait pas dans les contrats principaux de Safe, mais dans un composant tiers que l’utilisateur avait autorisé à accéder aux actifs.

Dans ce cas, un contrôle des permissions défaillant a permis l’exécution d’une transaction impliquant les actifs du wallet. L’incident a fourni un nouvel exemple de la manière dont une vulnérabilité dans un contrat connecté à un wallet peut entraîner des pertes sans que le wallet lui-même soit compromis.

Nous avons précédemment indiqué que les projets crypto avaient perdu près de 1 milliard de dollars à cause de hacks au cours du premier semestre 2026. Ces chiffres incluaient les exploits de protocoles et d’autres incidents de sécurité ayant entraîné le vol d’actifs numériques.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.

Cet article vous a plu ?