Hacker oppretter 46 milliarder falske BTC-tokens på Symbiosis med bare $0,25

Traders Union
Alle nyheter
Kryptovaluta
Hacker oppretter falsk BTC

Alle nyheter

Toppsaker

Redaktørens valg

Aksjer

Kryptovaluta

Økonomi

Valutaer

Råvarer

Næringsliv og formue

Markedsstemmer

Pavlo Kot

16.09.2026

Hacker oppretter 46 milliarder falske BTC-tokens på Symbiosis med bare $0,25 — Hacker oppretter 46 milliarder falske BTC-tokens med $0,25

En hacker utnyttet to sårbarheter i Symbiosis' Bitcoin Bridge for å opprette rundt 46,1 milliarder syBTC uten dekning. Angriperen trengte et innskudd på bare 330 satoshi, verdt rundt $0,25, for å gjennomføre angrepet.

Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.

Ifølge utviklernes post mortem-rapport var antallet opprettede tokens mer enn 2 000 ganger større enn Bitcoins maksimale tilbud på 21 millioner mynter. De faktiske tapene var imidlertid langt mindre: Symbiosis anslo foreløpig at likviditetsleverandører og brukere tapte 9,97 BTC, eller rundt $770 000.

Symbiosis lar brukere bytte eiendeler på tvers av ulike blokkjeder, mens syBTC representerer Bitcoin som skal være dekket av eiendeler systemet holder. Før angrepet var tilbudet av syBTC på bare 13,91 tokens, hvorav 11,26 ble holdt i likviditetspooler paret med WBTC, cbBTC, BTCB og RBTC.

To feil gjorde det mulig å opprette milliarder av syBTC

Ifølge Symbiosis' hendelsesrapport lå den første sårbarheten i mekanismen som ble brukt til å identifisere avsenderen av en Bitcoin-transaksjon. Broen analyserte feil del av transaksjonen, noe som gjorde at angriperen kunne få systemet til å gjenkjenne vedkommende som både en autorisert bruker og broens administrator.

Etter å ha oppnådd utvidede rettigheter satte hackeren minimumsgebyret under null. Deretter kom en annen feil inn i bildet: Da beløpet ble beregnet, trakk systemet det negative gebyret fra innskuddet, og la det dermed i praksis til i stedet.

Dette gjorde det mulig å gjøre de opprinnelige 330 satoshiene om til et vilkårlig stort beløp i systemet. Blokkjededata viser at angriperen behandlet 12 falske innskudd på tvers av BNB Chain, Ethereum og Rootstock på fire minutter, og opprettet til slutt rundt 46,1 milliarder syBTC.

Å opprette milliarder av tokens uten dekning førte imidlertid ikke til en tilsvarende mengde ekte Bitcoin. Hackeren kunne bare hente ut de reelle eiendelene som var tilgjengelige i likviditetspoolene, noe som begrenset de faktiske tapene til under 10 BTC.

Symbiosis stenger Bitcoin Bridge

Symbiosis anslår den samlede verdien av eiendelene som er låst i protokollen til rundt $8 millioner. I løpet av de siste 30 fullførte dagene passerte omtrent $146 millioner gjennom broen.

Prosjektet opplyste at det planlegger å kompensere for de stjålne midlene ved å bruke noe av Bitcoin-en som ble flyttet i sikkerhet under angrepet, sammen med separate refusjonsordninger for berørte likviditetsleverandører. Bitcoin Bridge forblir offline mens teamet skriver om programvaren og forbereder den for en uavhengig revisjon.

En dag tidligere mistet en eier av en Gnosis Safe-lommebok rundt 2 900 rsETH verdt $7,8 millioner på grunn av en feil i autorisasjonsmekanismen i en hjelpende smartkontrakt. Forskere fant at sårbarheten ikke lå i Safes kjernekontrakter, men i en tredjepartskomponent som brukeren hadde autorisert til å få tilgang til eiendelene.

I det tilfellet gjorde en mangelfull tillatelseskontroll det mulig å utføre en transaksjon som involverte lommebokens eiendeler. Hendelsen var nok et eksempel på hvordan en sårbarhet i en kontrakt koblet til en lommebok kan føre til tap uten at selve lommeboken kompromitteres.

Tidligere rapporterte vi at kryptoprosjekter mistet nesten $1 milliard i hackerangrep i første halvår av 2026. Tallene inkluderte utnyttelse av protokoller og andre sikkerhetshendelser som førte til tyveri av digitale eiendeler.

Dette materialet kan inneholde tredjeparts meninger, ingen av dataene og informasjonen på denne nettsiden utgjør investeringsråd i henhold til vår Ansvarsfraskrivelse. Selv om vi følger strenge Redaksjonelle Retningslinjer, kan dette innlegget inneholde referanser til produkter fra våre partnere.

Likte du artikkelen?