Hackerul creează 46 de miliarde de tokenuri BTC false pe Symbiosis cu doar 0,25 $

Traders Union
Toate știrile
Criptomonede
Hackerul creează BTC false

Toate știrile

Știri de Top

Alegerile editorilor

Acțiuni

Criptomonede

Economie

Valute

Mărfuri

Afaceri și Prosperitate

Știri de la liderii din industrie

Pavlo Kot

16.09.2026

Hackerul creează 46 de miliarde de tokenuri BTC false pe Symbiosis cu doar 0,25 $ — Hackerul creează 46 de miliarde de tokenuri BTC false cu 0,25 $

Un hacker a exploatat două vulnerabilități ale Bitcoin Bridge de la Symbiosis pentru a crea circa 46,1 miliarde de syBTC neacoperiți. Atacatorul a avut nevoie de un depozit de doar 330 de satoshi, în valoare de aproximativ 0,25 $, pentru a lansa atacul.

Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.

Potrivit raportului post-mortem al dezvoltatorilor, numărul de tokenuri create a fost de peste 2.000 de ori mai mare decât oferta maximă a Bitcoin, de 21 de milioane de monede. Totuși, pierderile reale au fost mult mai mici: Symbiosis a estimat preliminar că furnizorii de lichiditate și utilizatorii au pierdut 9,97 BTC, adică aproximativ 770.000 $.

Symbiosis le permite utilizatorilor să schimbe active între diferite blockchainuri, iar syBTC reprezintă Bitcoin care ar trebui să fie acoperit de active deținute de sistem. Înainte de atac, oferta de syBTC era de doar 13,91 tokenuri, dintre care 11,26 erau deținute în pool-uri de lichiditate asociate cu WBTC, cbBTC, BTCB și RBTC.

Două erori au permis crearea a miliarde de syBTC

Potrivit raportului Symbiosis privind incidentul, prima vulnerabilitate se afla în mecanismul utilizat pentru identificarea expeditorului unei tranzacții Bitcoin. Bridge-ul analiza partea greșită a tranzacției, permițând atacatorului să facă sistemul să îl recunoască atât ca utilizator autorizat, cât și ca administrator al bridge-ului.

După ce a obținut privilegii sporite, hackerul a setat comisionul minim sub zero. A intrat apoi în joc o a doua eroare: la calcularea sumei, sistemul scădea comisionul negativ din depozit, ceea ce echivala, în fapt, cu adăugarea acestuia.

Acest lucru a permis transformarea celor 330 de satoshi inițiali într-o sumă arbitrar de mare în cadrul sistemului. Datele blockchain arată că atacatorul a procesat 12 depozite false pe BNB Chain, Ethereum și Rootstock în patru minute, creând în final circa 46,1 miliarde de syBTC.

Totuși, crearea a miliarde de tokenuri neacoperite nu a generat o cantitate echivalentă de Bitcoin real. Hackerul a putut extrage doar activele reale disponibile în pool-urile de lichiditate, limitând pierderile efective la mai puțin de 10 BTC.

Symbiosis închide Bitcoin Bridge

Symbiosis estimează valoarea totală a activelor blocate în protocol la aproximativ 8 milioane $. În ultimele 30 de zile complete, prin bridge au trecut aproximativ 146 milioane $.

Proiectul a declarat că intenționează să compenseze fondurile furate folosind o parte din Bitcoinul pus în siguranță în timpul atacului, alături de mecanisme separate de rambursare pentru furnizorii de lichiditate afectați. Bitcoin Bridge rămâne offline în timp ce echipa rescrie software-ul și îl pregătește pentru un audit independent.

Cu o zi mai devreme, proprietarul unui portofel Gnosis Safe a pierdut aproximativ 2.900 rsETH în valoare de 7,8 milioane $ din cauza unei vulnerabilități în mecanismul de autorizare al unui smart contract auxiliar. Cercetătorii au constatat că vulnerabilitatea nu se afla în contractele de bază ale Safe, ci într-o componentă terță pe care utilizatorul o autorizase să acceseze activele.

În acel caz, o verificare defectuoasă a permisiunilor a permis executarea unei tranzacții care implica activele portofelului. Incidentul a oferit un alt exemplu al modului în care o vulnerabilitate într-un contract conectat la un portofel poate provoca pierderi fără ca portofelul în sine să fie compromis.

Anterior, am relatat că proiectele crypto au pierdut aproape 1 miliard $ din cauza hack-urilor în prima jumătate a anului 2026. Cifrele au inclus exploatări ale protocoalelor și alte incidente de securitate care au dus la furtul de active digitale.

Acest material poate conține opinii ale unor terți, niciuna dintre datele și informațiile de pe această pagină web nu constituie sfaturi de investiții conform Declinării noastre de responsabilitate. Deși respectăm o Integritate Editorială strictă, această postare poate conține referințe la produse de la partenerii noștri.

Ți-a plăcut articolul?