해커, 단 0.25달러로 Symbiosis에서 가짜 BTC 토큰 460억 개 생성

Traders Union
모든 뉴스
암호화폐
해커, 가짜 BTC 생성

모든 뉴스

주요 뉴스

편집자 추천

주식

암호화폐

경제

외환

원자재

비즈니스 및 자산

시장의 소리

Pavlo Kot

16.09.2026

해커, 단 0.25달러로 Symbiosis에서 가짜 BTC 토큰 460억 개 생성 — 해커, 0.25달러로 가짜 BTC 토큰 460억 개 생성

해커는 Symbiosis의 Bitcoin Bridge에 존재하는 두 가지 취약점을 악용해 약 461억 개의 담보 없는 syBTC를 생성했습니다. 공격자는 공격을 시작하는 데 약 0.25달러 상당의 330사토시만 예치하면 됐습니다.

이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.

개발자들의 사후 분석 보고서 에 따르면, 생성된 토큰 수는 비트코인의 최대 공급량인 2,100만 개보다 2,000배 이상 많았습니다. 그러나 실제 손실은 훨씬 적었습니다. Symbiosis는 유동성 공급자와 사용자가 9.97 BTC, 즉 약 770,000달러의 손실을 입은 것으로 잠정 추산했습니다.

Symbiosis는 사용자가 서로 다른 블록체인 간 자산을 스왑할 수 있도록 하며, syBTC는 시스템이 보유한 자산으로 뒷받침되어야 하는 비트코인을 나타냅니다. 공격 전 syBTC 공급량은 13.91개에 불과했고, 이 중 11.26개는 WBTC, cbBTC, BTCB 및 RBTC와 페어를 이루는 유동성 풀에 보관돼 있었습니다.

두 가지 버그로 수십억 개의 syBTC 생성 가능

Symbiosis의 사고 보고서에 따르면, 첫 번째 취약점은 비트코인 거래의 발신자를 식별하는 메커니즘에 있었습니다. 브리지는 거래의 잘못된 부분을 분석했고, 이로 인해 공격자는 시스템에서 자신을 승인된 사용자이자 브리지 관리자로 인식시키는 것이 가능했습니다.

상위 권한을 획득한 뒤 해커는 최소 수수료를 0 이하로 설정했습니다. 이어 두 번째 버그가 작동했습니다. 시스템은 금액을 계산할 때 음수 수수료를 예치금에서 차감해, 사실상 이를 더했습니다.

이로 인해 최초의 330사토시는 시스템 내부에서 임의로 큰 금액으로 전환될 수 있었습니다. 블록체인 데이터에 따르면 공격자는 4분 동안 BNB Chain, Ethereum 및 Rootstock 에서 12건의 가짜 예치를 처리해, 최종적으로 약 461억 개의 syBTC를 생성했습니다.

그러나 수십억 개의 담보 없는 토큰을 생성했다고 해서 그에 상응하는 실제 비트코인이 생긴 것은 아닙니다. 해커는 유동성 풀에서 이용 가능한 실제 자산만 빼낼 수 있었으며, 이로 인해 실제 손실은 10 BTC 미만으로 제한됐습니다.

Symbiosis, Bitcoin Bridge 중단

Symbiosis는 프로토콜에 예치된 자산의 총가치를 약 800만 달러로 추산합니다. 최근 완료된 30일 동안 약 1억 4,600만 달러가 브리지를 통과했습니다.

프로젝트 측은 공격 당시 안전한 곳으로 옮긴 비트코인 일부와 피해를 입은 유동성 공급자를 위한 별도 보상 메커니즘을 통해 탈취 자금을 보전할 계획이라고 밝혔습니다. 팀은 소프트웨어를 다시 작성하고 독립 감사를 준비하는 동안 Bitcoin Bridge를 오프라인 상태로 유지하고 있습니다.

하루 전에는 Gnosis Safe 지갑 소유자가 보조 스마트 컨트랙트의 권한 부여 메커니즘 취약점으로 인해 780만 달러 상당의 rsETH 약 2,900개 를 잃었습니다. 연구진은 취약점이 Safe의 핵심 컨트랙트가 아니라 사용자가 자산 접근 권한을 부여한 서드파티 구성 요소에 있었다고 밝혔습니다.

이 사례에서는 결함 있는 권한 확인으로 인해 지갑 자산과 관련된 거래가 실행될 수 있었습니다. 이 사고는 지갑 자체가 침해되지 않았더라도 지갑에 연결된 컨트랙트의 취약점이 손실을 초래할 수 있음을 보여주는 또 다른 사례가 됐습니다.

앞서 우리는 2026년 상반기에 암호화폐 프로젝트들이 해킹으로 약 10억 달러의 손실 을 입었다고 보도했습니다. 이 수치에는 디지털 자산 도난으로 이어진 프로토콜 익스플로잇 및 기타 보안 사고가 포함됐습니다.

이 자료는 제3자의 의견을 포함할 수 있으며, 이 웹페이지의 데이터 및 정보는 우리의 면책 조항에 따라 투자 조언을 구성하지 않습니다. 우리는 엄격한 편집 무결성을 준수하지만, 이 게시물에는 파트너의 제품에 대한 언급이 포함될 수 있습니다.

이 글이 마음에 드셨나요?