CoinDesk
Um hacker explorou duas falhas de software na Bitcoin Bridge cross-chain da Symbiosis para emitir cerca de 46,1 mil milhões de tokens syBTC sem lastro a partir de um depósito de cerca de 25 cêntimos, ultrapassando em mais de 2.000 vezes a oferta de 21 milhões de moedas do Bitcoin. O atacante encaminhou 12 depósitos fraudulentos pela bridge em BNB Chain, Ethereum e Rootstock em cerca de quatro minutos, explorando um erro que concedeu privilégios de administrador e uma segunda falha que tratou uma taxa negativa como um acréscimo. A Symbiosis fixou a perda real em 9,97 BTC (cerca de $770.000) e desativou a bridge do lado Bitcoin para uma reescrita completa.
Por que importa
O exploit combinou uma falha de escalada de privilégios com uma falha contabilística de taxa negativa, e essa combinação foi o que tornou o absurdo possível. O atacante convenceu a bridge a tratá-lo como depositante aprovado e administrador, lendo a parte errada de uma transação Bitcoin, e depois empurrou a taxa mínima abaixo de zero, fazendo com que um caminho de código subsequente somasse a taxa em vez de a subtrair. Antes do ataque, existiam apenas 13,91 syBTC em circulação. O post-mortem também apontou a IA como parte de um panorama de ameaças em mudança, notando que modelos poderosos tornam a descoberta de vulnerabilidades mais barata, sem confirmar que a IA foi usada neste ataque.
Impacto no mercado
A Symbiosis detém atualmente cerca de $8 milhões em valor total bloqueado segundo a DefiLlama, contra cerca de $146 milhões de volume da bridge nos últimos 30 dias, pelo que a plataforma se situa no nível intermédio de liquidez cross-chain. O plano de compensação combina bitcoin evacuado com acordos separados para fornecedores de liquidez, mas a leitura mais profunda é reputacional: uma entrada de 25 cêntimos a emitir 46 mil milhões de tokens sem lastro é o tipo de manchete que empurra os alocadores institucionais ainda mais para bridges estabelecidas com históricos de auditoria de vários anos. Acompanhe a auditoria independente e o calendário de regresso ao serviço, bem como qualquer movimento de preços nos pares WBTC, cbBTC, BTCB e RBTC que detêm a liquidez residual escassa de syBTC.
Perguntas frequentes
-
O que aconteceu na Bitcoin Bridge da Symbiosis?
Um hacker explorou duas falhas de software combinadas para emitir cerca de 46,1 mil milhões de tokens syBTC sem lastro a partir de um depósito de cerca de 25 cêntimos, processando 12 depósitos fraudulentos em BNB Chain, Ethereum e Rootstock em cerca de quatro minutos.
-
Como é que o atacante criou 46 mil milhões de tokens BTC falsos?
Uma falha leu mal um campo de uma transação Bitcoin e concedeu ao atacante privilégios de administrador da bridge. Uma segunda falha tratou depois uma taxa negativa como um acréscimo, permitindo ao atacante definir o valor efetivo do depósito para um número arbitrário.
-
Quanto dinheiro foi realmente perdido no hack da Symbiosis?
A Symbiosis estimou perdas preliminares em 9,97 BTC, cerca de $770.000. Emitir syBTC sem lastro não cria os ativos reais necessários para os resgatar, pelo que o atacante só conseguiu extrair valor dos pools de liquidez ligada a bitcoin já existentes.
-
O que está a Symbiosis a fazer para corrigir o exploit?
A Symbiosis desativou a bridge do lado Bitcoin para uma reescrita completa e encomendou uma auditoria independente, estando também em curso uma auditoria mais ampla ao sistema. O projeto afirmou que cobrirá os fundos roubados com bitcoin evacuado, além de compensação separada para os fornecedores de liquidez afetados.
-
Foi usada IA no ataque à bridge da Symbiosis?
O post-mortem da Symbiosis notou que a IA está a tornar as vulnerabilidades de software mais fáceis de descobrir, mas o projeto não confirmou nem apresentou provas de que o atacante tenha usado IA neste exploit específico.
CZ Binance
CryptoSlate
TheBlock
Crypto News
WuBlockchain