Hackare skapar 46 miljarder falska BTC-token på Symbiosis med endast $0,25

Traders Union
Alla nyheter
Kryptovalutor
Hackare skapar falska BTC

Alla nyheter

Toppnyheter

Redaktörernas val

Aktier

Kryptovalutor

Ekonomi

Valutor

Råvaror

Affärsliv & Förmögenhet

Nyheter från branschledare

Pavlo Kot

16.09.2026

Hackare skapar 46 miljarder falska BTC-token på Symbiosis med endast $0,25 — Hackare skapar 46 miljarder falska BTC-token med $0,25

En hackare utnyttjade två brister i Symbiosis Bitcoin Bridge för att skapa omkring 46,1 miljarder syBTC utan täckning. Angriparen behövde en insättning på endast 330 satoshis, värda omkring $0,25, för att genomföra attacken.

Denna artikel har översatts från originalet. Läs originalversionen av vår korrespondent här.

Enligt utvecklarnas post-mortem-rapport var antalet skapade token mer än 2 000 gånger större än Bitcoins maximala utbud på 21 miljoner mynt. De faktiska förlusterna var dock betydligt mindre: Symbiosis uppskattade preliminärt att likviditetsleverantörer och användare förlorade 9,97 BTC, eller omkring $770 000.

Symbiosis låter användare byta tillgångar mellan olika blockkedjor, medan syBTC representerar Bitcoin som ska vara täckt av tillgångar som innehas av systemet. Före attacken uppgick utbudet av syBTC till endast 13,91 token, varav 11,26 fanns i likviditetspooler parade med WBTC, cbBTC, BTCB och RBTC.

Två buggar möjliggjorde skapandet av miljarder syBTC

Enligt Symbiosis incidentrapport fanns den första sårbarheten i mekanismen som används för att identifiera avsändaren av en Bitcoin-transaktion. Bridgen analyserade fel del av transaktionen, vilket gjorde det möjligt för angriparen att få systemet att identifiera dem som både behörig användare och bridge-administratör.

Efter att ha fått utökade behörigheter satte hackaren den lägsta avgiften under noll. Därefter trädde en andra bugg i kraft: när beloppet beräknades drog systemet av den negativa avgiften från insättningen, vilket i praktiken innebar att den lades till i stället.

Detta gjorde det möjligt att omvandla de ursprungliga 330 satoshis till ett godtyckligt stort belopp inom systemet. Blockkedjedata visar att angriparen behandlade 12 falska insättningar på BNB Chain, Ethereum och Rootstock under fyra minuter och slutligen skapade omkring 46,1 miljarder syBTC.

Att skapa miljarder token utan täckning ledde dock inte till en motsvarande mängd verklig Bitcoin. Hackaren kunde endast ta ut de verkliga tillgångar som fanns tillgängliga i likviditetspoolerna, vilket begränsade de faktiska förlusterna till mindre än 10 BTC.

Symbiosis stänger Bitcoin Bridge

Symbiosis uppskattar det totala värdet av tillgångar som är låsta i protokollet till omkring $8 miljoner. Under de senaste 30 avslutade dagarna passerade cirka $146 miljoner genom bridgen.

Projektet uppgav att det planerar att kompensera för de stulna medlen med en del av den Bitcoin som flyttades i säkerhet under attacken, tillsammans med separata ersättningsmekanismer för berörda likviditetsleverantörer. Bitcoin Bridge förblir offline medan teamet skriver om programvaran och förbereder den för en oberoende granskning.

En dag tidigare förlorade en ägare av en Gnosis Safe-plånbok omkring 2 900 rsETH värda $7,8 miljoner på grund av en brist i auktoriseringsmekanismen i ett hjälpsmart kontrakt. Forskare fann att sårbarheten inte fanns i Safes kärnkontrakt, utan i en tredjepartskomponent som användaren hade auktoriserat att få åtkomst till tillgångarna.

I det fallet gjorde en bristfällig behörighetskontroll det möjligt att genomföra en transaktion som involverade plånbokens tillgångar. Händelsen gav ytterligare ett exempel på hur en sårbarhet i ett kontrakt som är anslutet till en plånbok kan orsaka förluster utan att själva plånboken komprometteras.

Tidigare rapporterade vi att kryptoprojekt förlorade nästan $1 miljard till hackare under första halvåret 2026. Siffrorna omfattade protokollexploateringar och andra säkerhetsincidenter som ledde till stöld av digitala tillgångar.

Detta material kan innehålla åsikter från tredje part, ingen av uppgifterna och informationen på denna webbsida utgör investeringsrådgivning enligt vår Ansvarsfriskrivning. Även om vi följer strikt Redaktionell Integritet, kan detta inlägg innehålla referenser till produkter från våra partners.

Gillade du artikeln?