TheBlock
Çapraz zincir likidite protokolü Symbiosis, 11 Eylül'de Bitcoin Köprüsü'nde yaşanan bir istismar sonrasında yaklaşık 15 BTC, yani yaklaşık 1.15 milyon dolar değerinde Bitcoin kurtardığını açıkladı ve şimdi saldırgana geri kalanını iade etmesi için %20'lik bir beyaz şapkalı ödül teklif ediyor. Protokol, kurtarılan bitcoinleri ekip kontrolündeki çoklu imza cüzdanında sakladı ve etkilenen likidite sağlayıcılarıyla doğrudan bir tazminat çerçevesi ile iletişime geçiyor.
Symbiosis, istismarı tespit ettikten sonra yerel bitcoin yollarını durdurdu ve etkilenen köprüyü kalan altyapısından izole etti. EVM ağları, TRON ve TON üzerindeki çapraz zincir yolları ile Octopools ürünü aktif kaldı. Bitcoin takasları, üçüncü taraf ortakları Chainflip ve THORChain aracılığıyla yeniden başladı, ancak Symbiosis'in kendi Bitcoin Köprüsü hala duraklatılmış durumda.
Neden önemli
Blockchain güvenlik firması Blockaid, saldırıyı izleyerek, istismarın Symbiosis'in BridgeV2 sözleşmesini BNB Chain üzerinde çağırarak yaklaşık 46.1 milyar desteklenmeyen syBTC token'ı basmasına neden olduğunu söyledi. Saldırgan, yalnızca Uniswap v4 üzerinden yaklaşık 4.39 WBTC sattı ve yaklaşık 336,000 dolar gelir elde etti. DeFiLlama da kaybı 336,000 dolar olarak sınıflandırdı.
Teorik basım ile gerçek çıkarım arasındaki fark, yapısal bir hikaye sunuyor. Symbiosis, daha fazlasını geri getirmek için bir teşvik olarak %20'lik bir ödül sunuyor; 13 Eylül'den sonra, aynı ödül, daha fazla kurtarma sağlayan bilgileri olan herkese ödenecek. Saldırganların bu çekleri gerçekten nakde çevirip çeviremeyeceği ise açık bir soru, zira bu tür başarılı istismarların çoğu ya sessizlikle ya da kısmi müzakerelerle sonuçlanıyor.
Piyasa etkisi
Olay, bir saldırganın Blockstream'in Liquid Network'ündeki ayrı bir hatayı istismar etmesinin üzerinden bir haftadan az bir süre geçtikten sonra gerçekleşti ve yaklaşık 4,000 desteklenmeyen LBTC basıldı. O taraf daha sonra yaklaşık 3,400 BTC'yi geri döndürdü, 598.5 BTC hala ödenmemiş durumda ve Blockstream bir ödül ödemeyi reddetti. Nisan ayında, bir saldırgan Hyperbridge üzerinden 1 milyar köprülenmiş DOT basmış ancak yalnızca yaklaşık 237,000 dolar elde etmişti. Desen tutarlı: büyük basım çapraz zincir istismarları göz alıcı token sayıları üretirken, gerçek kayıplar küçük kalıyor ve kurtarma oyun kitabı hala kamuya açık bir şekilde yazılıyor.
Sıkça sorulan sorular
-
11 Eylül'de Symbiosis'in Bitcoin Köprüsü'nde ne oldu?
Çapraz zincir likidite protokolü Symbiosis, Bitcoin Köprüsü'nün 11 Eylül'de bir istismara uğradığını açıkladı. Protokol, yerel bitcoin yollarını durdurdu, etkilenen köprüyü izole etti ve etkilenen likidite sağlayıcılarıyla bir tazminat çerçevesi ile iletişime geçiyor.
-
Ne kadar bitcoin kurtarıldı ve %20'lik ödül nasıl çalışıyor?
Symbiosis, yaklaşık 15 BTC, yani yaklaşık 1.15 milyon dolar değerinde bitcoin kurtardığını ve bunun ekip kontrolündeki çoklu imza cüzdanında bulunduğunu söyledi. Protokol, saldırgana 13 Eylül'e kadar %20'lik bir beyaz şapkalı ödül teklif ediyor; bu süre sona erdikten sonra, aynı %20 ödül, daha fazla kurtarma sağlayan…
-
syBTC nedir ve basım ile çıkarım arasındaki fark neden önemlidir?
syBTC, Symbiosis'in sarılmış bitcoin token'ıdır. Blockaid, istismarın Symbiosis'in BridgeV2 sözleşmesini BNB Chain üzerinde çağırarak yaklaşık 46.1 milyar desteklenmeyen syBTC basmasına neden olduğunu söyledi; bu, bitcoin'in 21 milyon sınırının 2,000 katından fazladır. Saldırgan, yalnızca ~4.39 WBTC'yi Uniswap v4…
-
Bu durum, diğer son zamanlardaki çapraz zincir istismarlarıyla nasıl karşılaştırılıyor?
Aynı hafta, bir saldırgan Blockstream'in Liquid Network'ünü istismar ederek ~4,000 desteklenmeyen LBTC basmış, daha sonra ~3,400 BTC'yi geri döndürmüş ve 598.5 BTC hala ödenmemiş durumda ve ödül ödenmemiştir. Nisan ayında, Hyperbridge üzerinden 1 milyar köprülenmiş DOT basılmış ve yalnızca yaklaşık 237,000 dolar elde…
-
Bugün Symbiosis'te hangi yollar hala aktif?
Symbiosis, istismardan sonra kendi Bitcoin Köprüsü'nü duraklattı ve yerel bitcoin yollarını durdurdu. EVM ağları, TRON ve TON üzerindeki çapraz zincir yolları ile Octopools ürünü aktif kaldı. Bitcoin takasları, üçüncü taraf ortakları Chainflip ve THORChain aracılığıyla yeniden başladı, ancak protokolün kendi köprüsü…
CryptoSlate
WuBlockchain
CoinDesk