Hacker khai thác lỗ hổng cầu Bitcoin của Symbiosis để đúc khoảng 46,1 tỷ USD syBTC, chỉ rút được 336.000 USD
Theo tin từ Odaily, nền tảng bảo mật on-chain Blockaid phát hiện lỗ hổng trong cầu Bitcoin của giao thức xuyên chuỗi Symbiosis. Kẻ tấn công đã đúc khoảng 2^62 syBTC vào một tài khoản do bên ngoài sở hữu mới tạo, với giá trị danh nghĩa khoảng 46,1 tỷ USD (tính theo 8 chữ số thập phân), và bán khoảng 4,39 WBTC trên Uniswap V4 của Ethereum, thu về khoảng 336.000 USD.
Symbiosis cho biết cuộc tấn công xảy ra vào khoảng 4 giờ 28 phút ngày 11 tháng 9. Đội ngũ đã tạm dừng tuyến BTC, các tuyến khác vẫn hoạt động bình thường và không bị ảnh hưởng. Đội ngũ đã thu hồi được khoảng 15 Bitcoin và gửi vào ví đa chữ ký do đội ngũ kiểm soát, đồng thời đề nghị kẻ tấn công nhận thưởng white hat 20% số tiền, hạn chót là ngày 13 tháng 9.
Trong những tuần gần đây, Liquid Network, Nomic và Symbiosis đều gặp sự cố bảo mật liên quan đến việc đúc token không có tài sản thực đảm bảo để mở rộng nguồn cung. Tính đến ngày 13 tháng 9, Symbiosis vẫn chưa công bố đánh giá kỹ thuật BridgeV2, số tiền tổn thất cuối cùng, hoặc xác nhận liệu kẻ tấn công có chấp nhận tiền thưởng hay không. (Bitcoin.com News)
