I løbet af den seneste uge har kryptosamfundet hørt om bizarre hackerangreb, der involverer bitcoin-baserede tokens, og i kølvandet på problemerne i forbindelse med Liquid Networks L-BTC og Nomics nBTC blev Symbiosis’ bitcoin-bro udnyttet. Ifølge rapporter udstedte en hacker milliarder af uunderstøttede syBTC gennem en række transaktioner og formåede at hæve omkring 336.000 dollars i form af ikke-subsidierede aktiver.
Endnu en Bitcoin-bro brød sammen, og denne gang blev der skabt milliarder
SKREVET AF
DEL
Vigtigste pointer
- Symbiosis så milliarder i falske syBTC blive udstedt, men hackeren slap alligevel væk med blot 336.000 dollars.
- Symbiosis har inddrevet 15 BTC og udlovet en dusør på 20 %, og fristen den 13. september nærmer sig.
- Liquid, Nomic og Symbiosis er nu blevet ramt af lignende sikkerhedsbrud i løbet af få uger.
Bitcoin Bridge-sårbarhed skaber milliarder i uunderbyggede syBTC
I denne uge opdagede onchain-cybersikkerhedsplatformen Blockaid et problem med Symbiosis’ BTC Bridge. »Community-advarsel,« skrev Blockaid på den sociale medieplatform X. »Signed BridgeV2 modtog udstedt ~2^62 rå syBTC (8 decimaler; pålydende værdi ~46,1 mia.) til en ny EOA; samme modtager solgte ~4,39 WBTC på Ethereum Uni V4. ~336.000 $ realiseret WBTC-provenu indtil videre.«
Kort sagt narrede hackeren Symbiosis’ bitcoin-bro til at skabe en enorm mængde syntetisk BTC uden dækning. Den ondsindede aktør formåede dog kun at sælge en brøkdel af den for omkring 336.000 $ i ægte wrapped bitcoin (WBTC); resten var et falsk udbud, som ingen ville købe. Symbiosis bekræftede også angrebet på X.
Symbiosis genvinder 15 BTC og tilbyder hackeren en dusør på 20 %
»Symbiosis har været udsat for en sikkerhedshændelse. Kl. ca. 04:28 UTC den 11. september 2026 [an] udnyttede angriberen en sårbarhed i bitcoin-broen. BTC-ruterne er blevet standset. Andre ruter er fortsat i drift og sikre,” oplyste teamet. Teamet har genvundet ca. 15 BTC, som nu er sikret på en teamkontrolleret multisig.”
Symbiosis tilføjede:
»Vi har kontaktet angriberen med et white-hat-dusørtilbud på 20 % af midlerne, som gælder indtil den 13. september 2026. Efter denne frist vil de samme 20 % blive tilbudt til enhver, der kommer med oplysninger, der fører til genvinding.«
Liquid, Nomic og Symbiosis ramt af det samme simple trick
Det, der gør denne hændelse endnu værre, er, at dette basale trick med manglende dækning er sket tre gange i løbet af de seneste uger. Selvom det ikke er nøjagtig de samme manøvrer, blev Liquid Network tømt for næsten 4.000 BTC ved hjælp af aktiver uden dækning, og på samme måde havde Nomic et hul, der gik ubemærket hen i flere måneder under lignende omstændigheder.
Alle tre hændelser anvendte det samme grundlæggende trick. I bund og grund overbeviste de alle et bitcoin-wrapper-projekt om at udstede ekstra mønter, der skulle repræsentere ægte tokens. Pr. søndag morgen den 13. september havde Symbiosis stadig ikke offentliggjort en teknisk efteranalyse, der præcist forklarede, hvor BridgeV2 svigtede, heller ikke et endeligt tal for tabet i dollar, og der var ingen offentlig bekræftelse på, at angriberen havde accepteret tilbuddet om en 20 %-belønning som »white hat«.
Denne artikel er oversat fra engelsk ved hjælp af kunstig intelligens. Den originale engelske version er den autoritative kilde; automatiske oversættelser kan indeholde unøjagtigheder, især i juridisk og lovgivningsmæssig terminologi.
