पिछले सप्ताह, क्रिप्टो समुदाय बिटकॉइन-समर्थित टोकन से जुड़े अजीब हैक के बारे में सुन रहा था, और लिक्विड नेटवर्क के L-BTC और नोमिक के nBTC से जुड़ी समस्याओं के बाद, सिम्बायोसिस के बिटकॉइन ब्रिज का शोषण किया गया। रिपोर्टों के अनुसार, एक हैकर ने लेन-देन की एक श्रृंखला में बिना समर्थन वाले अरबों syBTC का निर्माण किया और लगभग $336,000 मूल्य की बिना सब्सिडी वाली संपत्तियों को नकद में बदलने में सफल रहा।
एक और बिटकॉइन ब्रिज टूट गया, और इस बार अरबों कमाए गए।
लेखक
शेयर
मुख्य बातें
- सिम्बियोसिस ने अरबों नकली syBTC को बनते देखा, फिर भी हैकर केवल $336,000 लेकर निकल गया।
- Symbiosis ने 15 BTC वापस हासिल किए और 20% इनाम की पेशकश की, जिसकी 13 सितंबर की समय सीमा नजदीक आ रही है।
- लिक्विड, नोमिक और सिम्बियोसिस को अब कुछ ही हफ्तों में इसी तरह की बैकिंग विफलताओं से झटका लगा है।
बिटकॉइन ब्रिज एक्सप्लॉइट ने बिना समर्थन वाले syBTC में अरबों का सृजन किया
इस सप्ताह, ऑनचेन साइबर सुरक्षा प्लेटफ़ॉर्म ब्लोकाइड को सिम्बियोसिस के BTC ब्रिज में एक समस्या मिली। "कम्युनिटी अलर्ट," ब्लोकाइड ने सोशल मीडिया प्लेटफ़ॉर्म एक्स पर लिखा। "Signed BridgeV2 ने एक नए EOA को लगभग 2^62 कच्चे syBTC (8 दशमलव; अंकित मूल्य ~46.1 अरब) भेजकर मिंट किए; उसी लाभार्थी ने Ethereum Uni V4 पर लगभग 4.39 WBTC डंप किए। अब तक लगभग $336k की WBTC आय हुई है।"
सरल शब्दों में, हैकर ने सिम्बायोसिस के बिटकॉइन ब्रिज को धोखा देकर एक बड़ी मात्रा में बिना समर्थन वाले सिंथेटिक BTC बनाने पर मजबूर कर दिया। हालांकि, दुर्भावनापूर्ण इकाई केवल इसका एक छोटा सा हिस्सा लगभग $336,000 में वास्तविक रैप्ड बिटकॉइन (WBTC) के लिए बेच सकी; बाकी एक नकली आपूर्ति थी जिसे कोई नहीं खरीदेगा। Symbiosis ने X पर हमले की पुष्टि भी की।
सिम्बियोसिस ने 15 BTC रिकवर किए और हैकर को 20% बाउंटी की पेशकश की
"सिम्बायोसिस के साथ एक सुरक्षा घटना हुई। लगभग 04:28 UTC पर 11 सितंबर, 2026 को, [an] हमले के कर्ता ने बिटकॉइन ब्रिज में एक भेद्यता का फायदा उठाया। BTC मार्गों को रोका गया है। अन्य मार्ग चालू और सुरक्षित हैं," टीम ने खुलासा किया। टीम ने लगभग 15 BTC बरामद किए हैं, जो अब टीम-नियंत्रित मल्टीसिग पर सुरक्षित हैं।"
Symbiosis ने आगे कहा:
"हमने हमलावर से फंड का 20% व्हाइट-हैट बाउंटी के रूप में संपर्क किया है, यह ऑफर 13 सितंबर, 2026 तक खुला रहेगा। उस समय सीमा के बाद, रिकवरी में मदद करने वाली जानकारी देने वाले किसी भी व्यक्ति को भी यही 20% की पेशकश की जाएगी।"
लिक्विड, नोमिक और सिम्बायोसिस एक ही बुनियादी तरकीब का शिकार हुए
इस घटना को और भी बदतर बनाने वाली बात यह है कि पिछले कुछ हफ्तों में यह बुनियादी अनबैकिंग ट्रिक तीन बार हो चुकी है। हालांकि ये चालें बिल्कुल एक जैसी नहीं थीं, लेकिन अनबैक्ड संपत्तियों का उपयोग करके लिक्विड नेटवर्क से लगभग 4,000 BTC निकाल लिए गए, और इसी तरह, नॉमिक में भी इसी तरह की परिस्थितियों में महीनों तक एक खामी अनदेखी रह गई।
तीनों ही घटनाओं में एक ही मूल चाल का इस्तेमाल किया गया। मूल रूप से, उन्होंने सभी ने एक बिटकॉइन रैपर प्रोजेक्ट को अतिरिक्त सिक्के छापने के लिए मना लिया, जिनका उद्देश्य वास्तविक टोकन का प्रतिनिधित्व करना था। रविवार, 13 सितंबर की सुबह तक, सिम्बियोसिस के पास अभी भी कोई सार्वजनिक तकनीकी पोस्ट-मॉर्टम नहीं था जो यह ठीक-ठीक समझाए कि ब्रिजV2 कहाँ विफल हुआ, न ही कोई अंतिम डॉलर हानि का आंकड़ा था, और न ही कोई सार्वजनिक पुष्टि थी कि हमलावर ने इसकी 20% व्हाइट-हैट पेशकश स्वीकार की।
यह लेख AI का उपयोग करके अंग्रेज़ी से अनुवादित किया गया था। मूल अंग्रेज़ी संस्करण आधिकारिक स्रोत है; स्वचालित अनुवादों में अशुद्धियाँ हो सकती हैं, विशेष रूप से कानूनी और नियामक शब्दावली में।
