Un hacker explotó dos errores de software en el bridge de Bitcoin entre cadenas de Symbiosis para acuñar aproximadamente 46.100 millones de tokens syBTC sin respaldo a partir de un depósito de unos 25 centavos, eclipsando por más de 2.000 veces el límite de 21 millones de monedas de Bitcoin. El atacante envió 12 depósitos falsos a través del bridge entre BNB Chain, Ethereum y Rootstock en aproximadamente cuatro minutos, explotando un error que concedía privilegios de administrador y un segundo fallo que trataba una comisión negativa como una suma. Symbiosis ha fijado la pérdida real en 9,97 BTC (unos 770.000 dólares) y ha desconectado el bridge del lado de Bitcoin para una reescritura completa.
Por qué importa
El exploit combinó un fallo de escalada de privilegios con un error contable de comisión negativa, y la combinación es lo que hizo posible el disparate. El atacante convenció al bridge de tratarlo como un depositante aprobado y como administrador leyendo la parte equivocada de una transacción de Bitcoin, y luego empujó la comisión mínima por debajo de cero, de modo que una ruta de código posterior sumó el importe en lugar de restarlo. Antes del ataque, solo había 13,91 syBTC en circulación. El post-mortem también señaló a la IA como parte de un panorama de amenazas cambiante, indicando que los modelos potentes abaratan el descubrimiento de vulnerabilidades, sin confirmar que se usara IA en este ataque.
Impacto en el mercado
Symbiosis actualmente tiene alrededor de 8 millones de dólares en valor total bloqueado según DefiLlama, frente a unos 146 millones de dólares de volumen del bridge en los últimos 30 días, por lo que la plataforma se sitúa en el tramo medio de liquidez entre cadenas. El plan de compensación combina bitcoin evacuado con acuerdos separados para proveedores de liquidez, pero la lectura más profunda es reputacional: una entrada de 25 centavos que acuña 46.000 millones de tokens sin respaldo es el tipo de titular que empuja a los asignadores institucionales hacia bridges consolidados con historiales de auditoría de varios años. Estén atentos a la auditoría independiente y a un calendario de regreso al servicio, además de cualquier movimiento de precios en los pares WBTC, cbBTC, BTCB y RBTC que concentran la delgada liquidez residual de syBTC.
Preguntas frecuentes
-
¿Qué ocurrió en el bridge de Bitcoin de Symbiosis?
Un hacker explotó dos errores de software combinados para acuñar aproximadamente 46.100 millones de tokens syBTC sin respaldo a partir de un depósito de unos 25 centavos, enviando 12 depósitos falsos entre BNB Chain, Ethereum y Rootstock en aproximadamente cuatro minutos.
-
¿Cómo creó el atacante 46.000 millones de tokens BTC falsos?
Un error malinterpretó un campo de una transacción de Bitcoin y otorgó al atacante privilegios de administrador del bridge. Un segundo error trató una comisión negativa como una suma, de modo que el atacante pudo fijar el valor efectivo del depósito en un número arbitrario.
-
¿Cuánto dinero se perdió realmente en el hackeo de Symbiosis?
Symbiosis fijó las pérdidas preliminares en 9,97 BTC, unos 770.000 dólares. Acuñar syBTC sin respaldo no crea los activos reales necesarios para canjearlos, así que el atacante solo pudo extraer valor de los pools de liquidez vinculados a bitcoin ya existentes.
-
¿Qué está haciendo Symbiosis para corregir el exploit?
Symbiosis ha desconectado su bridge del lado de Bitcoin para una reescritura completa y ha encargado una auditoría independiente, con una auditoría más amplia del sistema también en marcha. El proyecto indicó que cubrirá los fondos robados usando bitcoin evacuado y una compensación separada para los proveedores de…
-
¿Se usó IA en el ataque al bridge de Symbiosis?
El post-mortem de Symbiosis señaló que la IA abarata la búsqueda de vulnerabilidades de software, pero el proyecto no confirmó ni aportó pruebas de que el atacante usara IA en este exploit concreto.
CZ Binance
CryptoSlate
TheBlock
Crypto News
WuBlockchain