Penggodam mencipta 46 bilion token BTC palsu di Symbiosis dengan hanya $0.25

Traders Union
Semua Berita
Kripto
Penggodam mencipta BTC palsu

Semua berita

Berita Utama

Pilihan Editor

Saham

Kripto

Ekonomi

Mata Wang

Komoditi

Perniagaan & Kekayaan

Suara Pasaran

Pavlo Kot

16.09.2026

Penggodam mencipta 46 bilion token BTC palsu di Symbiosis dengan hanya $0.25 — Penggodam mencipta 46 bilion token BTC palsu dengan $0.25

Seorang penggodam mengeksploitasi dua kelemahan dalam Bitcoin Bridge Symbiosis untuk mencipta sekitar 46.1 bilion syBTC tanpa sandaran. Penyerang hanya memerlukan deposit sebanyak 330 satoshi, bernilai sekitar $0.25, untuk melancarkan serangan itu.

Artikel ini telah diterjemahkan daripada versi asal. Baca versi asal oleh koresponden kami di sini.

Menurut laporan pascainsiden daripada pembangun, jumlah token yang dicipta adalah lebih daripada 2,000 kali ganda bekalan maksimum Bitcoin sebanyak 21 juta syiling. Namun, kerugian sebenar adalah jauh lebih kecil: Symbiosis menganggarkan secara awal bahawa penyedia kecairan dan pengguna kehilangan 9.97 BTC, atau sekitar $770,000.

Symbiosis membolehkan pengguna menukar aset merentasi blockchain yang berbeza, manakala syBTC mewakili Bitcoin yang sepatutnya disandarkan oleh aset yang dipegang oleh sistem. Sebelum serangan itu, bekalan syBTC hanya berjumlah 13.91 token, dengan 11.26 disimpan dalam kumpulan kecairan yang dipasangkan dengan WBTC, cbBTC, BTCB dan RBTC.

Dua pepijat membolehkan berbilion-bilion syBTC dicipta

Menurut laporan insiden Symbiosis, kelemahan pertama terdapat dalam mekanisme yang digunakan untuk mengenal pasti penghantar transaksi Bitcoin. Bridge itu menganalisis bahagian transaksi yang salah, membolehkan penyerang membuat sistem mengenali mereka sebagai pengguna yang dibenarkan dan pentadbir bridge.

Selepas memperoleh keistimewaan yang lebih tinggi, penggodam menetapkan yuran minimum di bawah sifar. Pepijat kedua kemudian berperanan: ketika mengira jumlahnya, sistem menolak yuran negatif daripada deposit, yang secara efektif menambahkannya.

Ini membolehkan 330 satoshi awal ditukar menjadi jumlah yang sewenang-wenangnya besar dalam sistem. Data blockchain menunjukkan bahawa penyerang memproses 12 deposit palsu merentasi BNB Chain, Ethereum dan Rootstock dalam tempoh empat minit, lalu mencipta sekitar 46.1 bilion syBTC.

Namun, penciptaan berbilion-bilion token tanpa sandaran tidak menghasilkan jumlah Bitcoin sebenar yang setara. Penggodam hanya dapat mengeluarkan aset sebenar yang tersedia dalam kumpulan kecairan, sekali gus mengehadkan kerugian sebenar kepada kurang daripada 10 BTC.

Symbiosis menutup Bitcoin Bridge

Symbiosis menganggarkan jumlah nilai aset yang dikunci dalam protokol itu sekitar $8 juta. Dalam tempoh 30 hari lengkap yang lalu, kira-kira $146 juta melalui bridge tersebut.

Projek itu menyatakan bahawa ia merancang untuk memberi pampasan bagi dana yang dicuri menggunakan sebahagian Bitcoin yang dipindahkan ke tempat selamat semasa serangan, bersama mekanisme pembayaran balik berasingan untuk penyedia kecairan yang terjejas. Bitcoin Bridge kekal luar talian sementara pasukan itu menulis semula perisian dan menyediakannya untuk audit bebas.

Sehari sebelumnya, pemilik dompet Gnosis Safe kehilangan sekitar 2,900 rsETH bernilai $7.8 juta akibat kelemahan dalam mekanisme kebenaran bagi smart contract pembantu. Penyelidik mendapati bahawa kelemahan itu bukan dalam kontrak teras Safe, tetapi dalam komponen pihak ketiga yang telah diberi kuasa oleh pengguna untuk mengakses aset tersebut.

Dalam kes itu, semakan kebenaran yang cacat membolehkan transaksi yang melibatkan aset dompet dilaksanakan. Insiden tersebut memberikan satu lagi contoh tentang bagaimana kelemahan dalam kontrak yang disambungkan kepada dompet boleh menyebabkan kerugian tanpa dompet itu sendiri dikompromi.

Terdahulu, kami melaporkan bahawa projek kripto kehilangan hampir $1 bilion akibat penggodaman pada separuh pertama 2026. Angka tersebut merangkumi eksploitasi protokol dan insiden keselamatan lain yang mengakibatkan kecurian aset digital.

Bahan ini mungkin mengandungi pendapat pihak ketiga, tiada data dan maklumat di laman web ini yang merupakan nasihat pelaburan menurut Penafian kami. Walaupun kami mematuhi Integriti Editorial yang ketat, pos ini mungkin mengandungi rujukan kepada produk daripada rakan kongsi kami.

Adakah anda suka artikel ini?