Hacker, Symbiosis üzerinde yalnızca $0,25 ile 46 milyar sahte BTC tokeni oluşturdu

Traders Union
Tüm Haberleri
Kripto paralar
Hacker sahte BTC oluşturdu

Tüm haberler

Öne Çıkan Haberler

Editörlerin Seçtikleri

Hisse Senetleri

Kripto paralar

Ekonomi

Para Birimleri

Emtialar

İş Dünyası ve Servet

Piyasa Görüşleri

Pavlo Kot

16.09.2026

Hacker, Symbiosis üzerinde yalnızca $0,25 ile 46 milyar sahte BTC tokeni oluşturdu — Hacker, $0,25 ile 46 milyar sahte BTC tokeni oluşturdu

Bir hacker, Symbiosis'in Bitcoin Bridge'inde bulunan iki açıktan yararlanarak yaklaşık 46,1 milyar karşılıksız syBTC oluşturdu. Saldırganın saldırıyı başlatmak için yaklaşık $0,25 değerindeki yalnızca 330 satoshi yatırması yeterli oldu.

Bu makale orijinalinden tercüme edilmiştir. Muhabirimiz tarafından hazırlanan orijinal versiyonu okumak için buraya tıklayın.

Geliştiricilerin olay sonrası raporuna göre, oluşturulan token sayısı Bitcoin'in 21 milyon coinlik azami arzının 2.000 katından fazlaydı. Ancak gerçek zararlar çok daha düşüktü: Symbiosis, likidite sağlayıcıları ve kullanıcıların ön tahmini olarak 9,97 BTC, yani yaklaşık $770.000 kaybettiğini belirtti.

Symbiosis, kullanıcıların farklı blok zincirleri arasında varlık takası yapmasına olanak tanırken, syBTC sistem tarafından tutulan varlıklarla desteklenmesi gereken Bitcoin'i temsil ediyor. Saldırıdan önce syBTC arzı yalnızca 13,91 token seviyesindeydi ve bunun 11,26'sı WBTC, cbBTC, BTCB ve RBTC ile eşleştirilmiş likidite havuzlarında tutuluyordu.

İki hata, milyarlarca syBTC oluşturulmasına olanak tanıdı

Symbiosis'in olay raporuna göre ilk güvenlik açığı, bir Bitcoin işleminin göndericisini belirlemek için kullanılan mekanizmadaydı. Köprü, işlemin yanlış bölümünü analiz etti ve saldırganın sistem tarafından hem yetkili kullanıcı hem de köprü yöneticisi olarak tanınmasını sağladı.

Yükseltilmiş ayrıcalıklar elde ettikten sonra hacker, asgari ücreti sıfırın altına çekti. Ardından ikinci bir hata devreye girdi: sistem tutarı hesaplanırken negatif ücreti yatırılan tutardan çıkardı ve fiilen buna eklemiş oldu.

Bu durum, başlangıçtaki 330 satoshinin sistem içinde keyfi büyüklükte bir tutara dönüştürülmesine olanak tanıdı. Blok zinciri verileri, saldırganın dört dakika içinde BNB Chain, Ethereum ve Rootstock üzerinde 12 sahte yatırma işlemi gerçekleştirdiğini ve sonuçta yaklaşık 46,1 milyar syBTC oluşturduğunu gösteriyor.

Ancak milyarlarca karşılıksız token oluşturulması, eşdeğer miktarda gerçek Bitcoin üretmedi. Hacker yalnızca likidite havuzlarında bulunan gerçek varlıkları çekebildi; bu da gerçek zararları 10 BTC'nin altında sınırladı.

Symbiosis Bitcoin Bridge'i kapattı

Symbiosis, protokolde kilitli varlıkların toplam değerini yaklaşık $8 milyon olarak tahmin ediyor. Son tamamlanan 30 gün içinde köprüden yaklaşık $146 milyon geçti.

Proje, saldırı sırasında güvenli bir yere taşınan Bitcoin'lerin bir kısmını kullanarak çalınan fonları telafi etmeyi ve etkilenen likidite sağlayıcıları için ayrı geri ödeme mekanizmaları uygulamayı planladığını açıkladı. Ekip yazılımı yeniden yazıp bağımsız denetime hazırlarken Bitcoin Bridge çevrimdışı kalmaya devam ediyor.

Bir gün önce, bir Gnosis Safe cüzdan sahibinin, yardımcı bir akıllı sözleşmenin yetkilendirme mekanizmasındaki bir kusur nedeniyle $7,8 milyon değerinde yaklaşık 2.900 rsETH kaybettiği bildirildi. Araştırmacılar, güvenlik açığının Safe'in temel sözleşmelerinde değil, kullanıcının varlıklara erişim yetkisi verdiği üçüncü taraf bir bileşende bulunduğunu tespit etti.

Bu vakada, hatalı bir izin kontrolü cüzdanın varlıklarını içeren bir işlemin yürütülmesine izin verdi. Olay, cüzdanın kendisi ele geçirilmeden de cüzdanla bağlantılı bir sözleşmedeki güvenlik açığının zarara neden olabileceğine dair bir başka örnek sundu.

Daha önce, kripto projelerinin 2026'nın ilk yarısında hack saldırıları nedeniyle yaklaşık $1 milyar kaybettiğini bildirmiştik. Bu rakamlara, dijital varlıkların çalınmasıyla sonuçlanan protokol istismarları ve diğer güvenlik olayları dahildi.

Bu materyal üçüncü taraf görüşlerini içerebilir, bu web sayfasındaki hiçbir veri ve bilgi Feragatnamemize göre yatırım tavsiyesi teşkil etmez. Katı Editoryal Dürüstlük ilkelerine bağlı kalmamıza rağmen, bu gönderi ortaklarımızın ürünlerine referanslar içerebilir.

Bu makaleyi beğendiniz mi?