Хакер создал 46 млрд поддельных BTC-токенов на Symbiosis, потратив всего $0,25

Traders Union
Все финансовые новости
Криптовалюты
Хакер создал поддельные BTC

Все новости

Главные новости

Выбор редакции

Акции

Криптовалюты

Экономика

Валюты

Товары

Бизнес и благосостояние

Взгляды экспертов

Павел Кот

16.09.2026

Хакер создал 46 млрд поддельных BTC-токенов на Symbiosis, потратив всего $0,25 — Хакер создал 46 млрд поддельных BTC-токенов за $0,25

Хакер использовал две уязвимости в Bitcoin Bridge от Symbiosis, чтобы создать около 46,1 миллиарда необеспеченных syBTC. Для атаки злоумышленнику потребовался депозит всего в 330 сатоши стоимостью около $0,25.

Эта статья была переведена с оригинала. Читайте оригинальную версию от нашего корреспондента здесь.

Согласно отчету по итогам инцидента разработчиков, количество созданных токенов более чем в 2 000 раз превысило максимальную эмиссию Bitcoin в 21 миллион монет. Однако фактические потери оказались значительно ниже: по предварительной оценке Symbiosis, поставщики ликвидности и пользователи потеряли 9,97 BTC, или около $770 000.

Symbiosis позволяет пользователям обменивать активы между различными блокчейнами, а syBTC представляет Bitcoin, который должен быть обеспечен активами, хранящимися в системе. До атаки объем эмиссии syBTC составлял всего 13,91 токена, из которых 11,26 находились в пулах ликвидности в парах с WBTC, cbBTC, BTCB и RBTC.

Две ошибки позволили создать миллиарды syBTC

Согласно отчету Symbiosis об инциденте, первая уязвимость находилась в механизме идентификации отправителя Bitcoin-транзакции. Мост анализировал неверную часть транзакции, что позволило злоумышленнику заставить систему распознать его одновременно как авторизованного пользователя и администратора моста.

Получив повышенные привилегии, хакер установил минимальную комиссию ниже нуля. Затем сработала вторая ошибка: при расчете суммы система вычитала отрицательную комиссию из депозита, фактически прибавляя ее.

Это позволило превратить первоначальные 330 сатоши в произвольно большую сумму внутри системы. Данные блокчейна показывают, что за четыре минуты злоумышленник обработал 12 поддельных депозитов в BNB Chain, Ethereum и Rootstock, в итоге создав около 46,1 миллиарда syBTC.

Однако создание миллиардов необеспеченных токенов не привело к появлению эквивалентного объема реальных Bitcoin. Хакер мог вывести только реальные активы, доступные в пулах ликвидности, что ограничило фактические потери суммой менее 10 BTC.

Symbiosis отключает Bitcoin Bridge

Symbiosis оценивает общую стоимость активов, заблокированных в протоколе, примерно в $8 миллионов. За последние 30 завершенных дней через мост прошло около $146 миллионов.

Проект заявил, что планирует компенсировать похищенные средства за счет части Bitcoin, переведенных в безопасное место во время атаки, а также с помощью отдельных механизмов возмещения для пострадавших поставщиков ликвидности. Bitcoin Bridge остается отключенным, пока команда переписывает программное обеспечение и готовит его к независимому аудиту.

Днем ранее владелец кошелька Gnosis Safe потерял около 2 900 rsETH стоимостью $7,8 миллиона из-за ошибки в механизме авторизации вспомогательного смарт-контракта. Исследователи установили, что уязвимость находилась не в основных контрактах Safe, а в стороннем компоненте, которому пользователь предоставил доступ к активам.

В этом случае некорректная проверка разрешений позволила выполнить транзакцию с активами кошелька. Инцидент стал еще одним примером того, как уязвимость в контракте, подключенном к кошельку, может привести к потерям без компрометации самого кошелька.

Ранее мы сообщали, что криптопроекты потеряли почти $1 миллиард из-за хакерских атак в первой половине 2026 года. Эти данные включали взломы протоколов и другие инциденты безопасности, приведшие к краже цифровых активов.

Отказ от ответственности: Включает мнения третьих лиц. Не является финансовой рекомендацией. Может включать спонсируемый контент.