ハッカー、わずか$0.25でSymbiosis上に460億の偽BTCトークンを作成

Traders Union
すべてのニュース
暗号資産
ハッカーが偽BTCを作成

すべてのニュース

主要ニュース

編集部おすすめ

株式

暗号資産

経済

通貨

コモディティ

ビジネス＆ウェルス

市場の声

Pavlo Kot

16.09.2026

ハッカー、わずか$0.25でSymbiosis上に460億の偽BTCトークンを作成 — ハッカー、$0.25で460億の偽BTCトークンを作成

ハッカーはSymbiosisのBitcoin Bridgeに存在した2つの脆弱性を悪用し、約461億の裏付けのないsyBTCを作成した。攻撃者は、攻撃を開始するために約$0.25相当のわずか330サトシを入金するだけで済んだ。

この記事は原文から翻訳されました。特派員による原文はこちら.

開発者による事後分析によると、作成されたトークン数は、Bitcoinの最大供給量である2,100万コインの2,000倍以上だった。しかし、実際の損失ははるかに小さく、Symbiosisの暫定試算では、流動性提供者とユーザーの損失は9.97 BTC、約$770,000だった。

Symbiosisではユーザーが異なるブロックチェーン間で資産をスワップでき、syBTCはシステムが保有する資産によって裏付けられるべきBitcoinを表す。攻撃前のsyBTC供給量はわずか13.91トークンで、そのうち11.26がWBTC 、cbBTC、BTCB、RBTCとのペアとして流動性プールに保有されていた。

2つのバグにより数十億のsyBTCが作成可能に

Symbiosisのインシデント報告書によると、最初の脆弱性はBitcoin取引の送信者を特定する仕組みにあった。ブリッジが取引の誤った部分を解析していたため、攻撃者はシステム上で承認済みユーザーとブリッジ管理者の両方として認識されることが可能になった。

権限昇格後、ハッカーは最低手数料をゼロ未満に設定した。その後、2つ目のバグが作用した。金額の計算時に、システムは入金額から負の手数料を差し引いたため、実質的には加算していた。

これにより、最初の330サトシをシステム内部で任意に大きな金額へと変換できた。ブロックチェーンデータによると、攻撃者は4分間でBNB Chain 、Ethereum、Rootstock にまたがる12件の偽の入金を処理し、最終的に約461億のsyBTCを作成した。

しかし、数十億の裏付けのないトークンを作成しても、それと同額の実際のBitcoinが生み出されるわけではなかった。ハッカーが引き出せたのは流動性プールで利用可能な実資産のみであり、実際の損失は10 BTC未満に抑えられた。

Symbiosis、Bitcoin Bridgeを停止

Symbiosisは、プロトコルにロックされた資産の総額を約$8 millionと見積もっている。直近の完了した30日間では、約$146 millionがブリッジを通過した。

プロジェクトは、攻撃中に安全な場所へ移動したBitcoinの一部と、影響を受けた流動性提供者向けの別途の補償メカニズムを用いて、盗まれた資金を補償する計画だと述べた。チームがソフトウェアを書き直し、独立監査の準備を進めている間、Bitcoin Bridgeはオフラインのままとなっている。

前日には、Gnosis Safeウォレットの所有者が、補助スマートコントラクトの認可メカニズムの欠陥により、$7.8 million相当の約2,900 rsETH を失った。研究者らは、この脆弱性はSafeのコアコントラクトではなく、ユーザーが資産へのアクセスを許可していた第三者コンポーネントにあったと明らかにした。

このケースでは、不備のある権限チェックにより、ウォレット資産に関係する取引が実行可能になった。このインシデントは、ウォレット自体が侵害されていなくても、ウォレットに接続されたコントラクトの脆弱性が損失を引き起こし得ることを示す別の例となった。

先に報じた通り、2026年上半期に暗号資産プロジェクトはハッキングにより約$1 billion を失った。この数値には、デジタル資産の盗難につながったプロトコルのエクスプロイトやその他のセキュリティインシデントが含まれている。

この資料には第三者の意見が含まれている場合がありますが、このウェブページ上のデータおよび情報は、当社の免責事項に従って投資アドバイスを構成するものではありません。厳格な編集上の誠実性を遵守していますが、この投稿にはパートナーの製品に関する言及が含まれている場合があります。

この記事は気に入りましたか？