Peretas menciptakan 46 miliar token BTC palsu di Symbiosis hanya dengan $0,25

Traders Union
Semua berita
Kripto
Peretas menciptakan BTC palsu

Semua berita

Berita Utama

Pilihan Editor

Saham

Kripto

Ekonomi

Mata Uang

Komoditas

Bisnis & Kekayaan

Suara Market

Pavlo Kot

16.09.2026

Peretas menciptakan 46 miliar token BTC palsu di Symbiosis hanya dengan $0,25 — Peretas menciptakan 46 miliar token BTC palsu hanya dengan $0,25

Seorang peretas mengeksploitasi dua celah pada Bitcoin Bridge milik Symbiosis untuk menciptakan sekitar 46,1 miliar syBTC tanpa jaminan. Penyerang hanya memerlukan deposit 330 satoshi, senilai sekitar $0,25, untuk melancarkan serangan.

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

Menurut laporan pascainsiden para pengembang, jumlah token yang diciptakan lebih dari 2.000 kali lipat dari pasokan maksimum Bitcoin sebesar 21 juta koin. Namun, kerugian sebenarnya jauh lebih kecil: Symbiosis memperkirakan secara awal bahwa penyedia likuiditas dan pengguna kehilangan 9,97 BTC, atau sekitar $770.000.

Symbiosis memungkinkan pengguna menukar aset di berbagai blockchain, sementara syBTC merepresentasikan Bitcoin yang seharusnya dijamin oleh aset yang disimpan oleh sistem. Sebelum serangan, pasokan syBTC hanya berjumlah 13,91 token, dengan 11,26 disimpan dalam pool likuiditas yang dipasangkan dengan WBTC, cbBTC, BTCB, dan RBTC.

Dua bug memungkinkan terciptanya miliaran syBTC

Menurut laporan insiden Symbiosis, kerentanan pertama terdapat pada mekanisme yang digunakan untuk mengidentifikasi pengirim transaksi Bitcoin. Bridge menganalisis bagian transaksi yang salah, sehingga penyerang dapat membuat sistem mengenali mereka sebagai pengguna yang berwenang sekaligus administrator bridge.

Setelah memperoleh hak akses yang lebih tinggi, peretas menetapkan biaya minimum di bawah nol. Bug kedua kemudian berperan: saat menghitung jumlahnya, sistem mengurangkan biaya negatif dari deposit, yang pada praktiknya justru menambahkannya.

Hal ini memungkinkan 330 satoshi awal diubah menjadi jumlah yang sangat besar secara arbitrer di dalam sistem. Data blockchain menunjukkan bahwa penyerang memproses 12 deposit palsu di BNB Chain, Ethereum, dan Rootstock dalam empat menit, yang pada akhirnya menciptakan sekitar 46,1 miliar syBTC.

Namun, menciptakan miliaran token tanpa jaminan tidak menghasilkan jumlah Bitcoin nyata yang setara. Peretas hanya dapat mengekstrak aset nyata yang tersedia di pool likuiditas, sehingga kerugian aktual dibatasi hingga kurang dari 10 BTC.

Symbiosis menutup Bitcoin Bridge

Symbiosis memperkirakan total nilai aset yang terkunci dalam protokol sekitar $8 juta. Selama 30 hari penuh terakhir, sekitar $146 juta melewati bridge tersebut.

Proyek tersebut menyatakan bahwa pihaknya berencana memberikan kompensasi atas dana yang dicuri menggunakan sebagian Bitcoin yang dipindahkan ke tempat aman selama serangan, bersama dengan mekanisme penggantian terpisah bagi penyedia likuiditas yang terdampak. Bitcoin Bridge tetap offline sementara tim menulis ulang perangkat lunak dan mempersiapkannya untuk audit independen.

Sehari sebelumnya, pemilik wallet Gnosis Safe kehilangan sekitar 2.900 rsETH senilai $7,8 juta akibat celah pada mekanisme otorisasi sebuah smart contract pembantu. Para peneliti menemukan bahwa kerentanan tersebut bukan berada pada kontrak inti Safe, melainkan pada komponen pihak ketiga yang telah diberi otorisasi oleh pengguna untuk mengakses aset.

Dalam kasus tersebut, pemeriksaan izin yang cacat memungkinkan eksekusi transaksi yang melibatkan aset wallet. Insiden ini menjadi contoh lain bagaimana kerentanan pada kontrak yang terhubung ke wallet dapat menyebabkan kerugian tanpa wallet itu sendiri diretas.

Sebelumnya, kami melaporkan bahwa proyek kripto kehilangan hampir $1 miliar akibat peretasan pada paruh pertama 2026. Angka tersebut mencakup eksploitasi protokol dan insiden keamanan lainnya yang mengakibatkan pencurian aset digital.

Materi ini mungkin mengandung opini pihak ketiga, tidak ada data dan informasi di halaman web ini yang merupakan nasihat investasi menurut Disclaimer kami. Meskipun kami mematuhi Integritas Editorial yang ketat, postingan ini mungkin mengandung referensi ke produk dari mitra kami.

Suka artikel ini?