Hacker tạo ra 46 tỷ token BTC giả trên Symbiosis chỉ với 0,25 USD

Tất cả tin tức

Tin nổi bật

Lựa chọn của Ban Biên tập

Cổ phiếu

Tiền điện tử

Kinh tế

Tiền tệ

Hàng hóa

Kinh doanh & Thịnh vượng

Tiếng nói của thị trường

Pavlo Kot

16.09.2026

Hacker tạo ra 46 tỷ token BTC giả trên Symbiosis chỉ với 0,25 USD — Hacker tạo ra 46 tỷ token BTC giả chỉ với 0,25 USD

Một hacker đã khai thác hai lỗ hổng trong Bitcoin Bridge của Symbiosis để tạo ra khoảng 46,1 tỷ syBTC không được bảo chứng. Kẻ tấn công chỉ cần khoản tiền nạp 330 satoshi, trị giá khoảng 0,25 USD, để thực hiện vụ tấn công.

Bài viết này đã được dịch từ bản gốc. Đọc phiên bản gốc của phóng viên chúng tôi tại đây.

Theo báo cáo sau sự cố của các nhà phát triển, số token được tạo ra cao hơn 2.000 lần tổng nguồn cung tối đa 21 triệu coin của Bitcoin. Tuy nhiên, thiệt hại thực tế nhỏ hơn nhiều: Symbiosis ước tính sơ bộ rằng các nhà cung cấp thanh khoản và người dùng đã mất 9,97 BTC, tương đương khoảng 770.000 USD.

Symbiosis cho phép người dùng swap tài sản giữa các blockchain khác nhau, trong khi syBTC đại diện cho Bitcoin được cho là bảo chứng bằng các tài sản do hệ thống nắm giữ. Trước cuộc tấn công, nguồn cung syBTC chỉ ở mức 13,91 token, trong đó 11,26 token được giữ trong các pool thanh khoản ghép với WBTC, cbBTC, BTCB và RBTC.

Hai lỗi cho phép tạo ra hàng tỷ syBTC

Theo báo cáo sự cố của Symbiosis, lỗ hổng đầu tiên nằm trong cơ chế xác định bên gửi một giao dịch Bitcoin. Bridge đã phân tích sai phần của giao dịch, cho phép kẻ tấn công khiến hệ thống nhận diện chúng vừa là người dùng được ủy quyền, vừa là quản trị viên của bridge.

Sau khi giành được quyền hạn nâng cao, hacker đặt mức phí tối thiểu xuống dưới 0. Một lỗi thứ hai sau đó phát huy tác dụng: khi tính toán số tiền, hệ thống trừ khoản phí âm khỏi tiền nạp, thực chất là cộng thêm khoản phí này.

Điều này cho phép biến 330 satoshi ban đầu thành một lượng tiền lớn tùy ý trong hệ thống. Dữ liệu blockchain cho thấy kẻ tấn công đã xử lý 12 khoản tiền nạp giả trên BNB Chain, Ethereum và Rootstock trong vòng bốn phút, cuối cùng tạo ra khoảng 46,1 tỷ syBTC.

Tuy nhiên, việc tạo ra hàng tỷ token không được bảo chứng không tạo ra lượng Bitcoin thực tương đương. Hacker chỉ có thể rút số tài sản thực đang có trong các pool thanh khoản, giới hạn thiệt hại thực tế ở mức dưới 10 BTC.

Symbiosis đóng cửa Bitcoin Bridge

Symbiosis ước tính tổng giá trị tài sản bị khóa trong giao thức vào khoảng 8 triệu USD. Trong 30 ngày hoàn tất gần nhất, khoảng 146 triệu USD đã được chuyển qua bridge.

Dự án cho biết sẽ bồi thường các khoản tiền bị đánh cắp bằng một phần Bitcoin đã được chuyển đến nơi an toàn trong cuộc tấn công, cùng với các cơ chế hoàn trả riêng dành cho các nhà cung cấp thanh khoản bị ảnh hưởng. Bitcoin Bridge vẫn đang ngoại tuyến trong khi đội ngũ viết lại phần mềm và chuẩn bị cho một cuộc kiểm toán độc lập.

Một ngày trước đó, chủ sở hữu ví Gnosis Safe đã mất khoảng 2.900 rsETH trị giá 7,8 triệu USD do một lỗi trong cơ chế ủy quyền của một smart contract hỗ trợ. Các nhà nghiên cứu phát hiện lỗ hổng không nằm trong các core contract của Safe mà ở một thành phần bên thứ ba được người dùng cấp quyền truy cập vào tài sản.

Trong trường hợp đó, một bước kiểm tra quyền hạn bị lỗi đã cho phép thực thi giao dịch liên quan đến tài sản trong ví. Sự cố là một ví dụ khác cho thấy lỗ hổng trong một contract kết nối với ví có thể gây thiệt hại mà bản thân ví không bị xâm phạm.

Trước đó, chúng tôi đưa tin các dự án crypto đã mất gần 1 tỷ USD do các vụ hack trong nửa đầu năm 2026. Các số liệu bao gồm những vụ khai thác giao thức và sự cố bảo mật khác dẫn đến việc tài sản kỹ thuật số bị đánh cắp.

Tài liệu này có thể chứa ý kiến của bên thứ ba, không có dữ liệu và thông tin nào trên trang web này cấu thành lời khuyên đầu tư theo Tuyên bố miễn trừ trách nhiệm của chúng tôi. Mặc dù chúng tôi tuân thủ nghiêm ngặt Tính toàn vẹn biên tập, bài viết này có thể chứa tham chiếu đến các sản phẩm từ các đối tác của chúng tôi.

Bạn có thích bài viết không?