V uplynulém týdnu se v kryptoměnové komunitě objevily zprávy o podivných hackerských útocích týkajících se tokenů krytých bitcoiny. Po problémech spojených s L-BTC sítě Liquid Network a nBTC společnosti Nomic došlo k zneužití bitcoinového mostu společnosti Symbiosis. Zprávy uvádějí, že hacker v rámci řady transakcí vyrazil miliardy nekrytých tokenů syBTC a podařilo se mu vybrat nekrytá aktiva v hodnotě přibližně 336 000 dolarů.
Zkolaboval další bitcoinový most a tentokrát se vyprodukovaly miliardy
NAPSAL
SDÍLET
Hlavní body
- Společnost Symbiosis byla svědkem ražby falešných tokenů syBTC v hodnotě miliard, přesto si hacker odnesl pouze 336 000 dolarů.
- Společnost Symbiosis získala zpět 15 BTC a vypsala odměnu ve výši 20 %, přičemž se blíží termín 13. září.
- Liquid, Nomic a Symbiosis byly nyní během několika týdnů zasaženy podobnými selháními krytí.
Zneužití Bitcoin Bridge vedlo k ražbě falešných syBTC v hodnotě miliard
Tento týden objevila platforma pro kyberbezpečnost v blockchainu Blockaid problém s BTC Bridge společnosti Symbiosis. „Upozornění pro komunitu,“ napsala společnost Blockaid na sociální síti X. „Podepsaný BridgeV2 přijal vygenerovaných ~2^62 syBTC (8 desetinných míst; nominální hodnota ~46,1 mld.) na nový EOA; stejný příjemce vyprodal ~4,39 WBTC na Ethereum Uni V4. Dosud realizovaný výnos z WBTC činí ~336 000 $.“
Zjednodušeně řečeno, hacker oklamal bitcoinový most projektu Symbiosis tak, aby vytvořil obrovské množství syntetických BTC bez reálného krytí. Škodlivému subjektu se však podařilo prodat pouze nepatrnou část za přibližně 336 000 USD v reálných zabalených bitcoinech (WBTC); zbytek představoval falešnou nabídku, kterou by nikdo nekoupil. Společnost Symbiosis rovněž potvrdila útok na platformě X.
Společnost Symbiosis získala zpět 15 BTC a nabízí hackerovi odměnu ve výši 20 %
„Společnost Symbiosis zaznamenala bezpečnostní incident. Přibližně v 04:28 UTC dne 11. září 2026 [an] útočník zneužil zranitelnost v bitcoinovém mostu. Převody BTC byly pozastaveny. Ostatní trasy zůstávají v provozu a jsou bezpečné,“ sdělil tým. Tým získal zpět přibližně 15 BTC, které jsou nyní zabezpečeny na multisigové peněžence spravované týmem.“
Symbiosis dodal:
„Kontaktovali jsme útočníka s nabídkou odměny pro white-hat hackery ve výši 20 % z těchto prostředků, která platí do 13. září 2026. Po uplynutí této lhůty bude stejných 20 % nabídnuto komukoli, kdo poskytne informace vedoucí k navrácení prostředků.“
Liquid, Nomic a Symbiosis zasaženy stejným základním trikem
Co tento incident ještě zhoršuje, je skutečnost, že k tomuto základnímu triku s nezkrytými aktivy došlo v posledních několika týdnech již třikrát. Ačkoli se nejedná o úplně stejné manévry, síť Liquid Network byla pomocí nezkrytých aktiv vyprázdněna o téměř 4 000 BTC a podobně i Nomic měl za podobných okolností mezeru, která zůstala měsíce bez povšimnutí.
U všech tří incidentů šlo o stejný základní trik. V podstatě v každém z nich útočníci přesvědčili projekt využívající bitcoinový wrapper, aby vygeneroval další coiny, které měly představovat skutečné tokeny. K nedělnímu ránu 13. září Symbiosis stále nezveřejnila žádnou technickou analýzu, která by přesně vysvětlila, kde BridgeV2 selhal, neuváděla konečnou částku ztráty v dolarech a ani veřejně nepotvrdila, že útočník přijal její nabídku 20 % odměny v rámci programu „white-hat“.
Tento článek byl přeložen z angličtiny pomocí umělé inteligence. Původní anglická verze je autoritativním zdrojem; automatické překlady mohou obsahovat nepřesnosti, zejména v právní a regulační terminologii.
