แฮกเกอร์สร้างโทเค็น BTC ปลอม 46 พันล้านเหรียญบน Symbiosis ด้วยเงินเพียง $0.25

Traders Union
ข่าวทั้งหมด
สกุลเงินดิจิทัล
แฮกเกอร์สร้าง BTC ปลอม

ข่าวทั้งหมด

ข่าวเด่น

บทความที่คัดสรรโดยบรรณาธิการ

หุ้น

สกุลเงินดิจิทัล

เศรษฐกิจ

สกุลเงิน

สินค้าโภคภัณฑ์

ธุรกิจและความมั่งคั่ง

เสียงจากตลาด

Pavlo Kot

16.09.2026

แฮกเกอร์สร้างโทเค็น BTC ปลอม 46 พันล้านเหรียญบน Symbiosis ด้วยเงินเพียง $0.25 — แฮกเกอร์สร้างโทเค็น BTC ปลอม 46 พันล้านเหรียญด้วย $0.25

แฮกเกอร์ใช้ประโยชน์จากช่องโหว่ 2 จุดใน Bitcoin Bridge ของ Symbiosis เพื่อสร้าง syBTC ที่ไม่มีสินทรัพย์ค้ำประกันราว 46.1 พันล้านเหรียญ ผู้โจมตีต้องใช้เงินฝากเพียง 330 satoshis มูลค่าราว $0.25 เพื่อเริ่มการโจมตี

บทความนี้ได้รับการแปลจากต้นฉบับ อ่านเวอร์ชันต้นฉบับโดยผู้สื่อข่าวของเราที่นี่.

ตาม รายงานหลังเหตุการณ์ ของนักพัฒนา จำนวนโทเค็นที่ถูกสร้างขึ้นมากกว่า 2,000 เท่าของอุปทานสูงสุดของ Bitcoin ที่ 21 ล้านเหรียญ อย่างไรก็ตาม ความเสียหายจริงน้อยกว่ามาก โดย Symbiosis ประเมินเบื้องต้นว่าผู้ให้บริการสภาพคล่องและผู้ใช้สูญเสีย 9.97 BTC หรือราว $770,000

Symbiosis ช่วยให้ผู้ใช้สวอปสินทรัพย์ข้ามบล็อกเชนต่าง ๆ ได้ ขณะที่ syBTC คือ Bitcoin ซึ่งควรมีสินทรัพย์ที่ระบบถือครองไว้ค้ำประกัน ก่อนเกิดการโจมตี อุปทาน syBTC มีเพียง 13.91 โทเค็น โดย 11.26 โทเค็นอยู่ในพูลสภาพคล่องที่จับคู่กับ WBTC, cbBTC, BTCB และ RBTC

ช่องโหว่ 2 จุดทำให้สามารถสร้าง syBTC ได้หลายพันล้านเหรียญ

ตามรายงานเหตุการณ์ของ Symbiosis ช่องโหว่แรกอยู่ในกลไกที่ใช้ระบุผู้ส่งธุรกรรม Bitcoin โดยบริดจ์วิเคราะห์ส่วนที่ไม่ถูกต้องของธุรกรรม ทำให้ผู้โจมตีสามารถทำให้ระบบระบุว่าตนเป็นทั้งผู้ใช้ที่ได้รับอนุญาตและผู้ดูแลบริดจ์

หลังได้รับสิทธิ์ระดับสูง แฮกเกอร์ได้ตั้งค่าธรรมเนียมขั้นต่ำให้ต่ำกว่าศูนย์ จากนั้นช่องโหว่ที่สองก็ถูกใช้ประโยชน์: เมื่อคำนวณจำนวน ระบบหักค่าธรรมเนียมติดลบออกจากเงินฝาก ซึ่งเท่ากับเป็นการบวกค่าธรรมเนียมนั้นเข้าไปแทน

เหตุนี้ทำให้ 330 satoshis แรกถูกเปลี่ยนเป็นจำนวนเท่าใดก็ได้ภายในระบบ ข้อมูลบล็อกเชนแสดงให้เห็นว่าผู้โจมตีประมวลผลเงินฝากปลอม 12 รายการผ่าน BNB Chain, Ethereum และ Rootstock ภายใน 4 นาที จนท้ายที่สุดสร้าง syBTC ได้ราว 46.1 พันล้านเหรียญ

อย่างไรก็ตาม การสร้างโทเค็นที่ไม่มีสินทรัพย์ค้ำประกันหลายพันล้านเหรียญไม่ได้ทำให้มี Bitcoin จริงในจำนวนเทียบเท่ากัน แฮกเกอร์สามารถนำออกไปได้เฉพาะสินทรัพย์จริงที่มีอยู่ในพูลสภาพคล่องเท่านั้น จึงจำกัดความเสียหายจริงไว้ที่ต่ำกว่า 10 BTC

Symbiosis ปิด Bitcoin Bridge

Symbiosis ประเมินว่ามูลค่ารวมของสินทรัพย์ที่ล็อกอยู่ในโปรโตคอลอยู่ที่ราว $8 million ในช่วง 30 วันที่เสร็จสิ้นล่าสุด มีมูลค่าราว $146 million ไหลผ่านบริดจ์

โครงการระบุว่ามีแผนชดเชยเงินที่ถูกขโมยโดยใช้ Bitcoin บางส่วนที่ย้ายไปยังที่ปลอดภัยระหว่างการโจมตี พร้อมทั้งมีกลไกชดเชยแยกต่างหากสำหรับผู้ให้บริการสภาพคล่องที่ได้รับผลกระทบ Bitcoin Bridge ยังคงออฟไลน์ขณะที่ทีมเขียนซอฟต์แวร์ใหม่และเตรียมพร้อมสำหรับการตรวจสอบโดยอิสระ

หนึ่งวันก่อนหน้านั้น เจ้าของกระเป๋า Gnosis Safe สูญเสีย rsETH ราว 2,900 เหรียญ มูลค่า $7.8 million เนื่องจากข้อบกพร่องในกลไกการอนุญาตของ smart contract ตัวช่วย นักวิจัยพบว่าช่องโหว่นี้ไม่ได้อยู่ในสัญญาหลักของ Safe แต่อยู่ในองค์ประกอบของบุคคลที่สามซึ่งผู้ใช้ได้อนุญาตให้เข้าถึงสินทรัพย์

ในกรณีนั้น การตรวจสอบสิทธิ์ที่มีข้อบกพร่องทำให้สามารถดำเนินธุรกรรมที่เกี่ยวข้องกับสินทรัพย์ของกระเป๋าได้ เหตุการณ์ดังกล่าวเป็นอีกตัวอย่างหนึ่งว่าช่องโหว่ในสัญญาที่เชื่อมต่อกับกระเป๋าสามารถก่อให้เกิดความเสียหายได้โดยที่ตัวกระเป๋าเองไม่ได้ถูกเจาะ

ก่อนหน้านี้ เรารายงานว่าโครงการคริปโตสูญเสีย เกือบ $1 billion จากการแฮ็ก ในช่วงครึ่งแรกของปี 2026 ตัวเลขดังกล่าวรวมถึงการโจมตีช่องโหว่ของโปรโตคอลและเหตุการณ์ด้านความปลอดภัยอื่น ๆ ที่ส่งผลให้สินทรัพย์ดิจิทัลถูกขโมย

เนื้อหานี้อาจมีความคิดเห็นจากบุคคลที่สาม ข้อมูลและข้อมูลใด ๆ บนเว็บเพจนี้ไม่ถือเป็นคำแนะนำการลงทุนตาม ข้อจำกัดความรับผิดชอบ ของเรา แม้ว่าเราจะยึดมั่นใน ความซื่อสัตย์ทางบรรณาธิการ อย่างเคร่งครัด โพสต์นี้อาจมีการอ้างอิงถึงผลิตภัณฑ์จากพันธมิตรของเรา

คุณชอบบทความนี้หรือไม่?