ผู้โจมตีใช้ช่องโหว่ของสะพาน Bitcoin ของ Symbiosis เพื่อสร้าง syBTC มูลค่าตามหน้าตราประมาณ 4.61 หมื่นล้านดอลลาร์ แต่สามารถแลกเป็นเงินสดได้เพียง 336,000 ดอลลาร์
รายงานข่าว Odaily — แพลตฟอร์มความปลอดภัยบนเชน Blockaid ตรวจพบช่องโหว่ในสะพาน Bitcoin ของโปรโตคอล跨เชน Symbiosis โดยผู้โจมตีได้สร้าง syBTC ประมาณ 2^62 เหรียญไปยังบัญชีภายนอกที่สร้างขึ้นใหม่ ซึ่งคิดตามทศนิยม 8 ตำแหน่งมีมูลค่าตามหน้าตราประมาณ 4.61 หมื่นล้านดอลลาร์ และได้ขาย WBTC ประมาณ 4.39 เหรียญบน Uniswap V4 บน Ethereum โดยแลกเป็นเงินสดได้แล้วประมาณ 336,000 ดอลลาร์
Symbiosis ระบุว่า การโจมตีเกิดขึ้นเมื่อวันที่ 11 กันยายน เวลาประมาณ 4:28 น. ทีมงานได้ระงับเส้นทาง BTC แล้ว ขณะที่เส้นทางอื่นยังคงทำงานได้และไม่ได้รับผลกระทบ ทีมงานได้กู้คืน Bitcoin กลับมาได้ประมาณ 15 เหรียญ และนำไปฝากในกระเป๋าเงิน multisig ที่ทีมงานควบคุม พร้อมทั้งเสนอค่าตอบแทนแบบ white hat เป็นเงิน 20% ของเงินทุนให้แก่ผู้โจมตี โดยมีกำหนดเส้นตายภายในวันที่ 13 กันยายน
ในช่วงไม่กี่สัปดาห์ที่ผ่านมา Liquid Network, Nomic และ Symbiosis ต่างประสบเหตุการณ์ด้านความปลอดภัยจากการสร้างโทเคนที่ไม่มีสินทรัพย์จริงรองรับเพื่อขยายปริมาณอุปทาน ณ วันที่ 13 กันยายน Symbiosis ยังไม่ได้เปิดเผยบทวิเคราะห์ทางเทคนิคของ BridgeV2 จำนวนความเสียหายขั้นสุดท้าย หรือยืนยันว่าผู้โจมตียอมรับค่าตอบแทนหรือไม่ (Bitcoin.com News)
