हैकर ने केवल $0.25 में Symbiosis पर 46 अरब नकली BTC टोकन बनाए

सभी समाचार

प्रमुख खबरें

संपादकों की पसंद

क्रिप्टोकरेंसी

अर्थशास्त्र

मुद्राएं

कमोडिटीज

बिज़नेस और वेल्थ

बाजार की आवाज़ें

Pavlo Kot

16.09.2026

हैकर ने केवल $0.25 में Symbiosis पर 46 अरब नकली BTC टोकन बनाए — हैकर ने $0.25 में 46 अरब नकली BTC टोकन बनाए

एक हैकर ने लगभग 46.1 अरब बिना बैकिंग वाले syBTC बनाने के लिए Symbiosis के Bitcoin Bridge की दो खामियों का फायदा उठाया। हमलावर को हमला शुरू करने के लिए केवल 330 satoshis की जमा राशि की जरूरत थी, जिसकी कीमत लगभग $0.25 थी।

यह लेख मूल से अनुवादित किया गया था। हमारे संवाददाता द्वारा मूल संस्करण पढ़ें यहाँ.

डेवलपर्स की पोस्ट-मॉर्टम रिपोर्ट के अनुसार, बनाए गए टोकनों की संख्या Bitcoin की 2.1 करोड़ कॉइन की अधिकतम आपूर्ति से 2,000 गुना से अधिक थी। हालांकि, वास्तविक नुकसान काफी कम था: Symbiosis के प्रारंभिक अनुमान के अनुसार, लिक्विडिटी प्रदाताओं और उपयोगकर्ताओं को 9.97 BTC, या लगभग $7,70,000 का नुकसान हुआ।

Symbiosis उपयोगकर्ताओं को अलग-अलग ब्लॉकचेन के बीच एसेट स्वैप करने की सुविधा देता है, जबकि syBTC उस Bitcoin का प्रतिनिधित्व करता है जिसे सिस्टम के पास रखे एसेट्स का समर्थन प्राप्त होना चाहिए। हमले से पहले, syBTC की आपूर्ति केवल 13.91 टोकन थी, जिनमें से 11.26 WBTC, cbBTC, BTCB और RBTC के साथ जोड़े गए लिक्विडिटी पूलों में थे।

दो बग्स ने अरबों syBTC बनाए जाने की अनुमति दी

Symbiosis की घटना रिपोर्ट के अनुसार, पहली भेद्यता Bitcoin ट्रांजैक्शन के प्रेषक की पहचान करने के लिए इस्तेमाल होने वाले मैकेनिज्म में थी। ब्रिज ने ट्रांजैक्शन के गलत हिस्से का विश्लेषण किया, जिससे हमलावर सिस्टम को उन्हें अधिकृत उपयोगकर्ता और ब्रिज एडमिनिस्ट्रेटर, दोनों के रूप में पहचानने के लिए मजबूर कर सका।

उच्च विशेषाधिकार प्राप्त करने के बाद, हैकर ने न्यूनतम शुल्क को शून्य से नीचे सेट कर दिया। इसके बाद दूसरा बग सामने आया: राशि की गणना करते समय, सिस्टम ने जमा राशि से नकारात्मक शुल्क घटाया, जिससे प्रभावी रूप से वह जुड़ गया।

इससे शुरुआती 330 satoshis को सिस्टम के भीतर मनमाने ढंग से बड़ी राशि में बदला जा सका। ब्लॉकचेन डेटा से पता चलता है कि हमलावर ने चार मिनट में BNB Chain, Ethereum और Rootstock पर 12 नकली डिपॉजिट प्रोसेस किए, और अंततः लगभग 46.1 अरब syBTC बनाए।

हालांकि, अरबों बिना बैकिंग वाले टोकन बनाने से उतनी ही मात्रा में वास्तविक Bitcoin नहीं बना। हैकर केवल लिक्विडिटी पूलों में उपलब्ध वास्तविक एसेट्स ही निकाल सका, जिससे वास्तविक नुकसान 10 BTC से कम तक सीमित रहा।

Symbiosis ने Bitcoin Bridge बंद किया

Symbiosis का अनुमान है कि प्रोटोकॉल में लॉक किए गए एसेट्स का कुल मूल्य लगभग $8 million है। पिछले 30 पूर्ण दिनों में, ब्रिज के माध्यम से लगभग $146 million का लेनदेन हुआ।

प्रोजेक्ट ने कहा कि वह हमले के दौरान सुरक्षित स्थान पर ले जाए गए कुछ Bitcoin का उपयोग करके चोरी हुए फंड की भरपाई करने की योजना बना रहा है, साथ ही प्रभावित लिक्विडिटी प्रदाताओं के लिए अलग प्रतिपूर्ति तंत्र भी लागू करेगा। टीम द्वारा सॉफ्टवेयर को दोबारा लिखने और स्वतंत्र ऑडिट के लिए तैयार करने तक Bitcoin Bridge ऑफलाइन रहेगा।

एक दिन पहले, Gnosis Safe वॉलेट के एक मालिक ने हेल्पर स्मार्ट कॉन्ट्रैक्ट के ऑथराइजेशन मैकेनिज्म में खामी के कारण $7.8 million मूल्य के लगभग 2,900 rsETH खो दिए। शोधकर्ताओं ने पाया कि भेद्यता Safe के मुख्य कॉन्ट्रैक्ट्स में नहीं, बल्कि एक थर्ड-पार्टी कंपोनेंट में थी, जिसे उपयोगकर्ता ने एसेट्स तक पहुंच के लिए अधिकृत किया था।

उस मामले में, एक त्रुटिपूर्ण परमिशन जांच ने वॉलेट के एसेट्स से जुड़े ट्रांजैक्शन को निष्पादित होने दिया। इस घटना ने एक और उदाहरण दिया कि वॉलेट से जुड़े कॉन्ट्रैक्ट की भेद्यता, वॉलेट के स्वयं समझौता किए बिना भी, नुकसान का कारण बन सकती है।

इससे पहले, हमने रिपोर्ट किया था कि 2026 की पहली छमाही में क्रिप्टो प्रोजेक्ट्स ने हैक्स में लगभग $1 billion गंवाए। इन आंकड़ों में प्रोटोकॉल एक्सप्लॉइट्स और अन्य सुरक्षा घटनाएं शामिल थीं, जिनके परिणामस्वरूप डिजिटल एसेट्स की चोरी हुई।

इस सामग्री में तृतीय-पक्ष की राय शामिल हो सकती है, इस वेबपेज पर कोई भी डेटा और जानकारी हमारे अस्वीकरण के अनुसार निवेश सलाह का गठन नहीं करती है। जबकि हम सख्त संपादकीय अखंडता का पालन करते हैं, इस पोस्ट में हमारे भागीदारों के उत्पादों के संदर्भ शामिल हो सकते हैं।

क्या आपको लेख पसंद आया?