Hacker mindössze 0,25 $-ból 46 milliárd hamis BTC-tokent hozott létre a Symbiosison

Traders Union
Minden hír
Kriptovaluták
Hacker hamis BTC-t hozott létre

Minden hír

Vezető hírek

Szerkesztők kedvencei

Részvények

Kriptovaluták

Gazdaság

Devizák

Árupiacok

Üzlet és vagyon

Piaci hangok

Pavlo Kot

16.09.2026

Hacker mindössze 0,25 $-ból 46 milliárd hamis BTC-tokent hozott létre a Symbiosison — Hacker 0,25 $-ból 46 milliárd hamis BTC-tokent hozott létre

Egy hacker a Symbiosis Bitcoin Bridge két hibáját kihasználva körülbelül 46,1 milliárd fedezetlen syBTC-t hozott létre. A támadás elindításához a támadónak mindössze 330 satoshi, azaz körülbelül 0,25 $ értékű letétre volt szüksége.

Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.

A fejlesztők incidens utáni jelentése szerint a létrehozott tokenek száma több mint 2 000-szerese volt a Bitcoin 21 millió érmés maximális kínálatának. A tényleges veszteségek azonban jóval kisebbek voltak: a Symbiosis előzetes becslése szerint a likviditásszolgáltatók és a felhasználók 9,97 BTC-t, azaz körülbelül 770 000 $-t veszítettek.

A Symbiosis lehetővé teszi a felhasználók számára, hogy különböző blokkláncok között cseréljenek eszközöket, míg a syBTC olyan Bitcoint képvisel, amelyet elvileg a rendszer által tartott eszközök fedeznek. A támadás előtt a syBTC-kínálat mindössze 13,91 token volt, ebből 11,26 a WBTC -vel, cbBTC-vel, BTCB-vel és RBTC-vel párosított likviditási poolokban volt.

Két hiba tette lehetővé több milliárd syBTC létrehozását

A Symbiosis incidensjelentése szerint az első sebezhetőség a Bitcoin-tranzakció feladójának azonosítására szolgáló mechanizmusban volt. A bridge a tranzakció rossz részét elemezte, így a támadó elérhette, hogy a rendszer egyszerre jogosult felhasználóként és a bridge adminisztrátoraként azonosítsa.

A magasabb jogosultságok megszerzése után a hacker nullánál alacsonyabbra állította a minimális díjat. Ezután egy második hiba is szerepet kapott: az összeg kiszámításakor a rendszer levonta a negatív díjat a letétből, vagyis gyakorlatilag hozzáadta azt.

Ez lehetővé tette, hogy a kezdeti 330 satoshit a rendszeren belül tetszőlegesen nagy összeggé alakítsák. A blokkláncadatok szerint a támadó négy perc alatt 12 hamis letétet dolgozott fel a BNB Chainen, az Ethereumon és a Rootstockon, végül körülbelül 46,1 milliárd syBTC-t hozva létre.

A több milliárd fedezetlen token létrehozása azonban nem eredményezett ennek megfelelő mennyiségű valódi Bitcoint. A hacker csak a likviditási poolokban rendelkezésre álló valódi eszközöket tudta kivonni, így a tényleges veszteség 10 BTC alatt maradt.

A Symbiosis leállítja a Bitcoin Bridge-et

A Symbiosis becslése szerint a protokollban zárolt eszközök teljes értéke körülbelül 8 millió $. Az elmúlt 30 lezárt nap során megközelítőleg 146 millió $ haladt át a bridge-en.

A projekt közölte, hogy az ellopott összegeket a támadás során biztonságba helyezett Bitcoin egy részének felhasználásával kívánja megtéríteni, az érintett likviditásszolgáltatók számára pedig külön kártalanítási mechanizmusokat vezet be. A Bitcoin Bridge továbbra is offline marad, amíg a csapat átírja a szoftvert és előkészíti azt egy független auditra.

Egy nappal korábban egy Gnosis Safe-tárca tulajdonosa körülbelül 7,8 millió $ értékű 2 900 rsETH-t veszített egy segéd smart contract engedélyezési mechanizmusának hibája miatt. A kutatók megállapították, hogy a sebezhetőség nem a Safe alapvető szerződéseiben, hanem egy harmadik féltől származó komponensben volt, amelyet a felhasználó felhatalmazott az eszközökhöz való hozzáférésre.

Ebben az esetben egy hibás jogosultságellenőrzés lehetővé tette a tárca eszközeit érintő tranzakció végrehajtását. Az incidens újabb példát szolgáltatott arra, hogy egy tárcához kapcsolódó szerződés sebezhetősége hogyan okozhat veszteséget anélkül, hogy magát a tárcát feltörnék.

Korábban beszámoltunk arról, hogy a kriptoprojektek közel 1 milliárd $-t veszítettek hackertámadások miatt 2026 első felében. A számadatok tartalmazták a protokollok kihasználásából eredő és más biztonsági incidenseket, amelyek digitális eszközök ellopásához vezettek.

Ez az anyag harmadik felek véleményét tartalmazhatja, a weboldalon található adatok és információk egyike sem minősül befektetési tanácsnak a Jogi nyilatkozatunk szerint. Bár szigorú Szerkesztői Integritást követünk, ez a bejegyzés tartalmazhat hivatkozásokat partnereink termékeire.

Tetszett a cikk?