一名黑客利用 Symbiosis 的 Bitcoin Bridge 中的两个漏洞，创建了约 461 亿枚无资产支持的 syBTC。攻击者仅需存入 330 聪，价值约 $0.25，便可发动此次攻击。
本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.
根据开发者发布的事后分析报告 ，创建的代币数量是比特币 2,100 万枚最大供应量的 2,000 多倍。不过，实际损失要小得多：Symbiosis 初步估计，流动性提供者和用户损失了 9.97 BTC，约合 $770,000。
Symbiosis 允许用户在不同区块链之间兑换资产，而 syBTC 代表应由系统持有资产支持的比特币。攻击发生前，syBTC 的供应量仅为 13.91 枚，其中 11.26 枚存放在与 WBTC 、cbBTC、BTCB 和 RBTC 配对的流动性池中。
两个漏洞导致数十亿枚 syBTC 被创建
根据 Symbiosis 的事件报告，第一个漏洞存在于识别比特币交易发送方的机制中。该桥接协议分析了交易的错误部分，使攻击者能够让系统将其识别为授权用户和桥接管理员。
在获得提升后的权限后，黑客将最低费用设置为低于零。随后第二个漏洞被触发：系统在计算金额时，从存款中扣除了负费用，实际上相当于将其加了进去。
这使得最初的 330 聪能够在系统内部被转换为任意大的金额。区块链数据显示，攻击者在四分钟内通过 BNB Chain 、Ethereum 和 Rootstock 处理了 12 笔虚假存款，最终创建了约 461 亿枚 syBTC。
然而，创建数十亿枚无资产支持的代币并不会产生等额的真实比特币。黑客只能提取流动性池中可用的真实资产，因此将实际损失限制在不足 10 BTC。
Symbiosis 关闭 Bitcoin Bridge
Symbiosis 估计，该协议中锁定资产的总价值约为 $8 million。在过去 30 个完整自然日内，约有 $146 million 的资金通过该桥接协议。
该项目表示，计划使用攻击期间转移至安全地址的部分比特币来补偿被盗资金，并为受影响的流动性提供者制定单独的赔偿机制。在团队重写软件并准备进行独立审计期间，Bitcoin Bridge 仍处于关闭状态。
一天前，一名 Gnosis Safe 钱包所有者因辅助智能合约授权机制存在漏洞，损失了价值 $7.8 million 的约 2,900 rsETH 。研究人员发现，该漏洞并不在 Safe 的核心合约中，而是存在于用户已授权访问资产的第三方组件中。
在该案例中，存在缺陷的权限检查使一笔涉及钱包资产的交易得以执行。该事件再次表明，与钱包连接的合约存在漏洞，也可能在钱包本身未被攻破的情况下造成损失。
此前，我们报道称，2026 年上半年，加密项目因黑客攻击损失近 $1 billion 。这些数据包括导致数字资产被盗的协议漏洞利用及其他安全事件。
最新 Bitcoin 新闻
-
中国
-
中国台湾
-
丹麦
-
乌克兰
-
乌兹别克斯坦
-
乌干达
-
乌拉圭
-
也门
-
亚美尼亚
-
以色列
-
伊拉克
-
伊朗伊斯兰共和国
-
保加利亚
-
克罗地亚
-
刚果
-
刚果（金）
-
利比亚
-
加拿大
-
加纳
-
匈牙利
-
北马其顿
-
南非
-
博茨瓦纳
-
卡塔尔
-
卢旺达
-
卢森堡
-
印度
-
印度尼西亚
-
厄瓜多尔
-
叙利亚
-
古巴
-
吉尔吉斯斯坦
-
哈萨克斯坦
-
哥伦比亚
-
哥斯达黎加
-
喀麦隆
-
土耳其
-
坦桑尼亚
-
埃及
-
埃塞俄比亚
-
塔吉克斯坦
-
塞尔维亚
-
塞浦路斯
-
墨西哥
-
多米尼加共和国
-
奥地利
-
委内瑞拉
-
孟加拉国
-
安哥拉
-
尼日利亚
-
尼泊尔
-
巴勒斯坦
-
巴哈马
-
巴基斯坦
-
巴布亚新几内亚
-
巴拉圭
-
巴拿马
-
巴林
-
巴西
-
希腊
-
德国
-
意大利
-
拉脱维亚
-
挪威
-
捷克
-
摩尔多瓦
-
摩洛哥
-
文莱达鲁萨兰国
-
斯威士兰
-
斯洛伐克
-
斯洛文尼亚
-
斯里兰卡
-
新加坡
-
新西兰
-
日本
-
智利
-
柬埔寨
-
格鲁吉亚
-
比利时
-
毛里求斯
-
沙特阿拉伯
-
法国
-
波兰
-
波多黎各
-
泰国
-
津巴布韦
-
海地
-
澳大利亚
-
爱尔兰
-
爱沙尼亚
-
牙买加
-
特立尼达和多巴哥
-
玻利维亚
-
瑞典
-
瑞士
-
留尼汪
-
白俄罗斯
-
科威特
-
科特迪瓦
-
秘鲁
-
突尼斯
-
立陶宛
-
索马里
-
约旦
-
纳米比亚
-
缅甸
-
罗马尼亚
-
美国
-
老挝
-
联合王国
-
肯尼亚
-
芬兰
-
荷兰
-
莫桑比克
-
莱索托
-
菲律宾
-
萨尔瓦多
-
葡萄牙
-
蒙古
-
西班牙
-
赞比亚
-
越南
-
阿塞拜疆
-
阿富汗
-
阿尔及利亚
-
阿尔巴尼亚
-
阿曼
-
阿根廷
-
阿联酋
-
韩国
-
香港
-
马来西亚
-
马耳他
-
马达加斯加
-
黎巴嫩
-
黑山
- Forex
- Crypto
