Hacker creëert 46 miljard nep-BTC-tokens op Symbiosis met slechts $0,25

Traders Union
Alle Nieuws
Cryptovaluta
Hacker creëert nep-BTC

Alle nieuws

Belangrijkste nieuws

Keuze van de redactie

Aandelen

Cryptovaluta

Economie

Valuta's

Grondstoffen

Business & Wealth

Marktstemmen

Pavlo Kot

16.09.2026

Hacker creëert 46 miljard nep-BTC-tokens op Symbiosis met slechts $0,25 — Hacker creëert 46 miljard nep-BTC-tokens met $0,25

Een hacker maakte misbruik van twee kwetsbaarheden in de Bitcoin Bridge van Symbiosis om ongeveer 46,1 miljard ongedekte syBTC te creëren. De aanvaller had slechts een storting van 330 satoshi's, ter waarde van ongeveer $0,25, nodig om de aanval uit te voeren.

Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.

Volgens de post-mortem van de ontwikkelaars was het aantal gecreëerde tokens meer dan 2.000 keer groter dan de maximale voorraad van Bitcoin van 21 miljoen munten. De daadwerkelijke verliezen waren echter veel kleiner: Symbiosis schatte voorlopig dat liquiditeitsverschaffers en gebruikers 9,97 BTC, oftewel ongeveer $770.000, verloren.

Symbiosis stelt gebruikers in staat activa tussen verschillende blockchains te swappen, terwijl syBTC Bitcoin vertegenwoordigt die gedekt zou moeten zijn door activa die door het systeem worden aangehouden. Vóór de aanval bedroeg het aanbod van syBTC slechts 13,91 tokens, waarvan 11,26 in liquiditeitspools werd aangehouden die waren gekoppeld aan WBTC, cbBTC, BTCB en RBTC.

Twee bugs maakten het mogelijk om miljarden syBTC te creëren

Volgens het incidentrapport van Symbiosis bevond de eerste kwetsbaarheid zich in het mechanisme dat werd gebruikt om de afzender van een Bitcoin-transactie te identificeren. De bridge analyseerde het verkeerde deel van de transactie, waardoor de aanvaller het systeem hen zowel als geautoriseerde gebruiker als bridgebeheerder kon laten herkennen.

Nadat de hacker verhoogde bevoegdheden had verkregen, stelde deze de minimumvergoeding in op minder dan nul. Vervolgens trad een tweede bug op: bij het berekenen van het bedrag trok het systeem de negatieve vergoeding af van de storting, waardoor deze feitelijk werd opgeteld.

Hierdoor konden de oorspronkelijke 330 satoshi's binnen het systeem worden omgezet in een willekeurig groot bedrag. Blockchaingegevens tonen aan dat de aanvaller in vier minuten tijd 12 nepstortingen verwerkte op BNB Chain, Ethereum en Rootstock, waarmee uiteindelijk ongeveer 46,1 miljard syBTC werd gecreëerd.

Het creëren van miljarden ongedekte tokens leverde echter geen overeenkomstige hoeveelheid echte Bitcoin op. De hacker kon alleen de daadwerkelijke activa uit de liquiditeitspools onttrekken, waardoor de werkelijke verliezen beperkt bleven tot minder dan 10 BTC.

Symbiosis sluit Bitcoin Bridge af

Symbiosis schat de totale waarde van de in het protocol vastgezette activa op ongeveer $8 miljoen. In de afgelopen 30 volledige dagen ging ongeveer $146 miljoen door de bridge.

Het project zei dat het van plan is de gestolen middelen te compenseren met een deel van de Bitcoin die tijdens de aanval in veiligheid werd gebracht, aangevuld met afzonderlijke compensatiemechanismen voor getroffen liquiditeitsverschaffers. De Bitcoin Bridge blijft offline terwijl het team de software herschrijft en voorbereidt op een onafhankelijke audit.

Een dag eerder verloor een eigenaar van een Gnosis Safe-wallet ongeveer 2.900 rsETH ter waarde van $7,8 miljoen door een kwetsbaarheid in het autorisatiemechanisme van een hulpsmartcontract. Onderzoekers ontdekten dat de kwetsbaarheid niet in de kerncontracten van Safe zat, maar in een component van een derde partij die de gebruiker toestemming had gegeven om toegang te krijgen tot de activa.

In dat geval maakte een gebrekkige toestemmingscontrole het mogelijk om een transactie met de activa van de wallet uit te voeren. Het incident vormde nog een voorbeeld van hoe een kwetsbaarheid in een contract dat met een wallet is verbonden, verliezen kan veroorzaken zonder dat de wallet zelf wordt gecompromitteerd.

Eerder meldden we dat cryptoprojecten in de eerste helft van 2026 bijna $1 miljard door hacks verloren. De cijfers omvatten protocol-exploits en andere beveiligingsincidenten die resulteerden in de diefstal van digitale activa.

Dit materiaal kan meningen van derden bevatten, geen van de gegevens en informatie op deze webpagina vormt beleggingsadvies volgens onze Disclaimer. Hoewel we ons houden aan strikte Redactionele Integriteit, kan deze post verwijzingen bevatten naar producten van onze partners.

Vond u het artikel interessant?