Xaker Symbiosis’da atigi $0,25 evaziga 46 milliard soxta BTC tokenini yaratdi

Barcha yangiliklar

Asosiy yangiliklar

Tahririyat tanlovi

Aksiyalar

Kriptovalyutalar

Iqtisodiyot

Valyutalar

Xomashyolar

Biznes va boylik

Bozor ovozlari

Pavlo Kot

16.09.2026

Xaker Symbiosis’da atigi $0,25 evaziga 46 milliard soxta BTC tokenini yaratdi — Xaker $0,25 evaziga 46 milliard soxta BTC tokenini yaratdi

Xaker Symbiosis’ning Bitcoin Bridge tizimidagi ikkita zaiflikdan foydalanib, taxminan 46,1 milliard ta ta’minlanmagan syBTC yaratdi. Hujumni boshlash uchun tajovuzkorga atigi 330 satoshi, ya’ni taxminan $0,25 qiymatidagi depozit kerak bo‘ldi.

Ushbu maqola asl nusxadan tarjima qilingan. Muxbirimiz tomonidan tayyorlangan asl nusxasini o'qing bu yerda.

Dasturchilarning hodisadan keyingi hisobotiga ko‘ra, yaratilgan tokenlar soni Bitcoin’ning 21 million tangalik maksimal taklifidan 2 000 martadan ko‘proq edi. Biroq haqiqiy zarar ancha kam bo‘ldi: Symbiosis dastlab likvidlik provayderlari va foydalanuvchilar 9,97 BTC, ya’ni taxminan $770 000 yo‘qotganini baholadi.

Symbiosis foydalanuvchilarga turli blokcheynlar o‘rtasida aktivlarni almashtirish imkonini beradi, syBTC esa tizimda saqlanayotgan aktivlar bilan ta’minlanishi lozim bo‘lgan Bitcoin’ni ifodalaydi. Hujumdan oldin syBTC taklifi atigi 13,91 tokenni tashkil etgan, shundan 11,26 tasi WBTC, cbBTC, BTCB va RBTC bilan juftlangan likvidlik havzalarida saqlangan.

Ikkita xato milliardlab syBTC yaratilishiga imkon berdi

Symbiosis’ning hodisa hisobotiga ko‘ra, birinchi zaiflik Bitcoin tranzaksiyasini jo‘natuvchisini aniqlashda qo‘llaniladigan mexanizmda bo‘lgan. Bridge tranzaksiyaning noto‘g‘ri qismini tahlil qilgan, bu esa xakerga tizim uni ham vakolatli foydalanuvchi, ham bridge administratori sifatida tan olishiga imkon berdi.

Yuqori imtiyozlarga ega bo‘lgach, xaker minimal komissiyani noldan past qilib belgiladi. Shundan so‘ng ikkinchi xato ishga tushdi: miqdorni hisoblashda tizim depozitdan manfiy komissiyani ayirdi, ya’ni amalda uni qo‘shib yubordi.

Bu dastlabki 330 satoshini tizim ichida istalgancha katta miqdorga aylantirish imkonini berdi. Blokcheyn ma’lumotlari xaker to‘rt daqiqa ichida BNB Chain, Ethereum va Rootstock bo‘ylab 12 ta soxta depozitni qayta ishlab, yakunda taxminan 46,1 milliard syBTC yaratganini ko‘rsatadi.

Biroq milliardlab ta’minlanmagan tokenlarni yaratish shunga teng miqdorda haqiqiy Bitcoin hosil qilmadi. Xaker faqat likvidlik havzalarida mavjud bo‘lgan real aktivlarni chiqarib olishi mumkin edi, bu esa haqiqiy zararni 10 BTCdan kam miqdor bilan chekladi.

Symbiosis Bitcoin Bridge’ni o‘chirib qo‘ydi

Symbiosis protokolda bloklangan aktivlarning umumiy qiymatini taxminan $8 million deb baholamoqda. Oxirgi 30 yakunlangan kun davomida bridge orqali taxminan $146 million o‘tdi.

Loyiha o‘g‘irlangan mablag‘larni hujum vaqtida xavfsiz joyga ko‘chirilgan Bitcoin’ning bir qismi, shuningdek zarar ko‘rgan likvidlik provayderlari uchun alohida kompensatsiya mexanizmlari orqali qoplashni rejalashtirayotganini bildirdi. Jamoa dasturiy ta’minotni qayta yozib, mustaqil auditga tayyorlayotgan bir paytda Bitcoin Bridge oflayn holatda qolmoqda.

Bir kun avval Gnosis Safe hamyoni egasi yordamchi smart-kontraktning avtorizatsiya mexanizmidagi nuqson tufayli qiymati $7,8 million bo‘lgan taxminan 2 900 rsETH yo‘qotdi. Tadqiqotchilar zaiflik Safe’ning asosiy kontraktlarida emas, balki foydalanuvchi aktivlarga kirish uchun ruxsat bergan uchinchi tomon komponentida ekanini aniqladi.

O‘sha holatda ruxsatlarni noto‘g‘ri tekshirish hamyon aktivlari bilan bog‘liq tranzaksiyani amalga oshirishga imkon berdi. Hodisa hamyonga ulangan kontraktdagi zaiflik hamyonning o‘zi buzilmagan holda ham zararga olib kelishi mumkinligiga yana bir misol bo‘ldi.

Avvalroq, 2026 yilning birinchi yarmida kripto loyihalari xakerlik hujumlari oqibatida qariyb $1 milliard yo‘qotgani haqida xabar bergan edik. Ushbu raqamlarga raqamli aktivlar o‘g‘irlanishiga olib kelgan protokol ekspluatatsiyalari va boshqa xavfsizlik hodisalari kiritilgan.

Ushbu material uchinchi tomon fikrlarini o'z ichiga olishi mumkin, ushbu veb-sahifadagi ma'lumotlar va ma'lumotlarning hech biri bizning Ogohlantirish bo'yicha investitsiya maslahati hisoblanmaydi. Biz qat'iy Tahririy yaxlitlikka rioya qilsak-da, ushbu postda hamkorlarimizning mahsulotlariga havolalar bo'lishi mumkin.

Maqola sizga yoqdimi?