Haker tworzy 46 miliardów fałszywych tokenów BTC na Symbiosis za zaledwie 0,25 USD

Traders Union
Wszystkie wiadomości
Kryptowaluty
Haker tworzy fałszywe BTC

Wszystkie wiadomości

Najważniejsze wydarzenia

Wybór redakcji

Akcje

Kryptowaluty

Ekonomia

Waluty

Surowce

Biznes i bogactwo

Głosy rynku

Pavlo Kot

16.09.2026

Haker tworzy 46 miliardów fałszywych tokenów BTC na Symbiosis za zaledwie 0,25 USD — Haker tworzy 46 miliardów fałszywych tokenów BTC za 0,25 USD

Haker wykorzystał dwie luki w Bitcoin Bridge platformy Symbiosis, aby stworzyć około 46,1 miliarda syBTC bez pokrycia. Atakujący potrzebował depozytu wynoszącego zaledwie 330 satoshi, wartego około 0,25 USD, aby przeprowadzić atak.

Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.

Według raportu post-mortem deweloperów liczba utworzonych tokenów była ponad 2 000 razy większa niż maksymalna podaż Bitcoina wynosząca 21 milionów monet. Rzeczywiste straty były jednak znacznie mniejsze: Symbiosis wstępnie oszacowało, że dostawcy płynności i użytkownicy stracili 9,97 BTC, czyli około 770 000 USD.

Symbiosis umożliwia użytkownikom wymianę aktywów między różnymi blockchainami, natomiast syBTC reprezentuje Bitcoina, który powinien mieć pokrycie w aktywach przechowywanych przez system. Przed atakiem podaż syBTC wynosiła zaledwie 13,91 tokena, z czego 11,26 znajdowało się w pulach płynności sparowanych z WBTC, cbBTC, BTCB i RBTC.

Dwa błędy umożliwiły utworzenie miliardów syBTC

Według raportu Symbiosis dotyczącego incydentu pierwsza luka dotyczyła mechanizmu używanego do identyfikacji nadawcy transakcji Bitcoin. Most analizował niewłaściwą część transakcji, co pozwoliło atakującemu sprawić, że system rozpoznał go zarówno jako uprawnionego użytkownika, jak i administratora mostu.

Po uzyskaniu podwyższonych uprawnień haker ustawił minimalną opłatę poniżej zera. Następnie zadziałał drugi błąd: podczas obliczania kwoty system odejmował ujemną opłatę od depozytu, faktycznie ją dodając.

Umożliwiło to przekształcenie początkowych 330 satoshi w dowolnie dużą kwotę w systemie. Dane blockchain pokazują, że atakujący przetworzył 12 fałszywych depozytów w sieciach BNB Chain, Ethereum i Rootstock w ciągu czterech minut, ostatecznie tworząc około 46,1 miliarda syBTC.

Jednak utworzenie miliardów tokenów bez pokrycia nie zapewniło równoważnej ilości prawdziwych Bitcoinów. Haker mógł wyprowadzić jedynie rzeczywiste aktywa dostępne w pulach płynności, co ograniczyło faktyczne straty do mniej niż 10 BTC.

Symbiosis wyłącza Bitcoin Bridge

Symbiosis szacuje łączną wartość aktywów zablokowanych w protokole na około 8 milionów USD. W ciągu ostatnich 30 pełnych dni przez most przeszło około 146 milionów USD.

Projekt poinformował, że planuje zrekompensować skradzione środki, wykorzystując część Bitcoinów przeniesionych w bezpieczne miejsce podczas ataku, wraz z odrębnymi mechanizmami zwrotu środków dla dotkniętych nim dostawców płynności. Bitcoin Bridge pozostaje offline, podczas gdy zespół przepisuje oprogramowanie i przygotowuje je do niezależnego audytu.

Dzień wcześniej właściciel portfela Gnosis Safe stracił około 2 900 rsETH o wartości 7,8 miliona USD z powodu luki w mechanizmie autoryzacji pomocniczego smart kontraktu. Badacze ustalili, że podatność nie znajdowała się w głównych kontraktach Safe, lecz w komponencie zewnętrznym, któremu użytkownik przyznał uprawnienia dostępu do aktywów.

W tym przypadku wadliwa kontrola uprawnień umożliwiła wykonanie transakcji obejmującej aktywa portfela. Incydent stanowi kolejny przykład tego, jak podatność w kontrakcie połączonym z portfelem może spowodować straty bez naruszenia bezpieczeństwa samego portfela.

Wcześniej informowaliśmy, że projekty kryptowalutowe straciły prawie 1 miliard USD w wyniku ataków hakerskich w pierwszej połowie 2026 roku. Dane obejmowały exploity protokołów i inne incydenty bezpieczeństwa, które doprowadziły do kradzieży aktywów cyfrowych.

Ten materiał może zawierać opinie osób trzecich, żadne dane ani informacje na tej stronie nie stanowią porady inwestycyjnej zgodnie z naszym Zastrzeżeniem. Chociaż przestrzegamy surowych Zasad Redakcyjnych, ten post może zawierać odniesienia do produktów naszych partnerów.

Czy spodobał Ci się ten artykuł?