Hacker cria 46 bilhões de tokens BTC falsos na Symbiosis com apenas US$ 0,25

Todas as notícias

Principais Notícias

Escolhas dos editores

Ações

Criptomoedas

Economia

Moedas

Commodities

Negócios e Riqueza

Vozes do Mercado

Pavlo Kot

16.09.2026

Hacker cria 46 bilhões de tokens BTC falsos na Symbiosis com apenas US$ 0,25 — Hacker cria 46 bilhões de tokens BTC falsos com US$ 0,25

Um hacker explorou duas falhas na Bitcoin Bridge da Symbiosis para criar cerca de 46,1 bilhões de syBTC sem lastro. O atacante precisou de um depósito de apenas 330 satoshis, no valor de cerca de US$ 0,25, para lançar o ataque.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

Segundo o relatório post-mortem dos desenvolvedores, o número de tokens criados foi mais de 2.000 vezes superior à oferta máxima do Bitcoin, de 21 milhões de moedas. No entanto, as perdas reais foram muito menores: a Symbiosis estimou preliminarmente que provedores de liquidez e usuários perderam 9,97 BTC, ou cerca de US$ 770.000.

A Symbiosis permite que os usuários troquem ativos entre diferentes blockchains, enquanto o syBTC representa Bitcoin que deveria ter lastro em ativos mantidos pelo sistema. Antes do ataque, a oferta de syBTC era de apenas 13,91 tokens, dos quais 11,26 estavam em pools de liquidez pareados com WBTC, cbBTC, BTCB e RBTC.

Dois bugs permitiram a criação de bilhões de syBTC

Segundo o relatório de incidente da Symbiosis, a primeira vulnerabilidade estava no mecanismo usado para identificar o remetente de uma transação de Bitcoin. A bridge analisava a parte errada da transação, permitindo que o atacante fizesse o sistema reconhecê-lo tanto como usuário autorizado quanto como administrador da bridge.

Após obter privilégios elevados, o hacker definiu a taxa mínima abaixo de zero. Um segundo bug entrou então em ação: ao calcular o valor, o sistema subtraía a taxa negativa do depósito, efetivamente somando-a.

Isso permitiu que os 330 satoshis iniciais fossem transformados em uma quantia arbitrariamente grande dentro do sistema. Dados da blockchain mostram que o atacante processou 12 depósitos falsos na BNB Chain, Ethereum e Rootstock em quatro minutos, criando, no fim, cerca de 46,1 bilhões de syBTC.

No entanto, a criação de bilhões de tokens sem lastro não produziu uma quantidade equivalente de Bitcoin real. O hacker só conseguiu extrair os ativos reais disponíveis nos pools de liquidez, limitando as perdas efetivas a menos de 10 BTC.

Symbiosis desativa a Bitcoin Bridge

A Symbiosis estima o valor total dos ativos bloqueados no protocolo em cerca de US$ 8 milhões. Nos últimos 30 dias concluídos, aproximadamente US$ 146 milhões passaram pela bridge.

O projeto afirmou que planeja compensar os fundos roubados usando parte do Bitcoin transferido para segurança durante o ataque, além de mecanismos separados de reembolso para os provedores de liquidez afetados. A Bitcoin Bridge permanece offline enquanto a equipe reescreve o software e o prepara para uma auditoria independente.

Um dia antes, o proprietário de uma carteira Gnosis Safe perdeu cerca de 2.900 rsETH no valor de US$ 7,8 milhões devido a uma falha no mecanismo de autorização de um smart contract auxiliar. Pesquisadores descobriram que a vulnerabilidade não estava nos contratos principais da Safe, mas em um componente de terceiros que o usuário havia autorizado a acessar os ativos.

Nesse caso, uma verificação de permissões falha permitiu a execução de uma transação envolvendo os ativos da carteira. O incidente forneceu mais um exemplo de como uma vulnerabilidade em um contrato conectado a uma carteira pode causar perdas sem que a própria carteira seja comprometida.

Anteriormente, informamos que projetos de cripto perderam quase US$ 1 bilhão em hacks no primeiro semestre de 2026. Os números incluíam explorações de protocolos e outros incidentes de segurança que resultaram no roubo de ativos digitais.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.

Gostou do artigo?