Хакер створив 46 млрд фальшивих BTC-токенів у Symbiosis лише за $0,25

Traders Union
Всі новини
Криптовалюти
Хакер створює фальшивий BTC

Всі новини

Головні новини

Вибір редакції

Акції

Криптовалюти

Економіка

Валюти

Сировинні товари

Бізнес та добробут

«Голоси» ринку

Павло Кот

16.09.2026

Хакер створив 46 млрд фальшивих BTC-токенів у Symbiosis лише за $0,25 — Хакер створив 46 млрд фальшивих BTC-токенів за $0,25

Хакер скористався двома вразливостями Bitcoin Bridge від Symbiosis, щоб створити близько 46,1 мільярда syBTC без забезпечення. Для атаки зловмиснику знадобився депозит лише у 330 сатоші, вартістю приблизно $0,25.

Ця стаття була перекладена з оригіналу. Читайте оригінальну версію від нашого кореспондента тут.

Згідно з звітом за підсумками інциденту, кількість створених токенів більш ніж у 2 000 разів перевищила максимальну пропозицію Bitcoin у 21 мільйон монет. Однак фактичні збитки були значно меншими: Symbiosis попередньо оцінила, що постачальники ліквідності та користувачі втратили 9,97 BTC, або близько $770 000.

Symbiosis дає змогу користувачам обмінювати активи в різних блокчейнах, тоді як syBTC — це Bitcoin, який має бути забезпечений активами, що зберігаються в системі. До атаки пропозиція syBTC становила лише 13,91 токена, з яких 11,26 зберігалися в пулах ліквідності в парах із WBTC, cbBTC, BTCB і RBTC.

Дві вразливості дали змогу створити мільярди syBTC

Згідно зі звітом Symbiosis про інцидент, перша вразливість містилася в механізмі, який використовувався для визначення відправника транзакції Bitcoin. Міст аналізував неправильну частину транзакції, що дало змогу зловмиснику змусити систему визнати його одночасно авторизованим користувачем і адміністратором мосту.

Отримавши підвищені привілеї, хакер встановив мінімальну комісію нижче нуля. Потім спрацювала друга вразливість: під час розрахунку суми система віднімала від’ємну комісію від депозиту, фактично додаючи її.

Це дало змогу перетворити початкові 330 сатоші на довільно велику суму всередині системи. Дані блокчейна свідчать, що за чотири хвилини зловмисник обробив 12 фальшивих депозитів у BNB Chain, Ethereum і Rootstock, зрештою створивши близько 46,1 мільярда syBTC.

Однак створення мільярдів токенів без забезпечення не призвело до появи еквівалентної кількості реального Bitcoin. Хакер міг вивести лише реальні активи, доступні в пулах ліквідності, що обмежило фактичні збитки менш ніж 10 BTC.

Symbiosis зупиняє роботу Bitcoin Bridge

Symbiosis оцінює загальну вартість активів, заблокованих у протоколі, приблизно у $8 мільйонів. За останні 30 повністю завершених днів через міст пройшло близько $146 мільйонів.

Проєкт заявив, що планує компенсувати викрадені кошти, використавши частину Bitcoin, переміщеного в безпечне місце під час атаки, а також окремі механізми відшкодування для постраждалих постачальників ліквідності. Bitcoin Bridge залишається недоступним, поки команда переписує програмне забезпечення та готує його до незалежного аудиту.

Днем раніше власник гаманця Gnosis Safe втратив близько 2 900 rsETH вартістю $7,8 мільйона через вразливість у механізмі авторизації допоміжного смартконтракту. Дослідники виявили, що вразливість містилася не в основних контрактах Safe, а в сторонньому компоненті, якому користувач надав дозвіл на доступ до активів.

У цьому випадку помилкова перевірка дозволів дала змогу виконати транзакцію з активами гаманця. Інцидент став ще одним прикладом того, як вразливість у контракті, підключеному до гаманця, може спричинити збитки без компрометації самого гаманця.

Раніше ми повідомляли, що криптопроєкти втратили майже $1 мільярд через зломи у першій половині 2026 року. Ці цифри охоплювали експлойти протоколів та інші інциденти безпеки, які призвели до викрадення цифрових активів.

Цей матеріал може містити думки третіх сторін, жодні дані та інформація на цій веб-сторінці не є інвестиційною порадою згідно з нашим Застереженням. Хоча ми дотримуємося суворої Редакційної неупередженості, цей пост може містити посилання на продукти наших партнерів.