Tijekom proteklog tjedna kripto zajednica sluša o bizarnim hakovima koji uključuju tokene podržane bitcoinom, a nakon problema povezanih s Liquid Networkovim L-BTC-om i Nomicovim nBTC-om, iskorišten je Symbiosisov bitcoin most. Izvješća navode da je haker kroz niz transakcija iskovao milijarde nepokrivenog syBTC-a te uspio unovčiti oko 336.000 dolara vrijednosti nepodržane imovine.
Još jedan Bitcoin most je puknuo, i ovaj put su iskovane milijarde
NAPISAO
PODIJELI
Ključne poruke
- Symbiosis je promatrao kako se kuju milijarde lažnog syBTC-a, no haker je otišao sa svega 336.000 dolara.
- Symbiosis je povratio 15 BTC-a i stavio na stol nagradu od 20%, uz rok 13. rujna koji se približava.
- Liquid, Nomic i Symbiosis sada su u razmaku od nekoliko tjedana pretrpjeli slične propuste u pokriću.
Eksploatacija bitcoin mosta iskovala milijarde nepokrivenog syBTC-a
Ovaj tjedan onchain platforma za kibernetičku sigurnost Blockaid otkrila je problem sa Symbiosisovim BTC mostom. “Upozorenje zajednici,” napisao je Blockaid na društvenoj mreži X. “Potpisani BridgeV2 receive iskovao je ~2^62 sirovog syBTC-a (8 decimala; nominalna vrijednost ~46,1 mlrd.) na svježi EOA; isti korisnik zatim je dumpao ~4,39 WBTC na Ethereum Uni V4. Do sada realizirano ~336 tisuća dolara WBTC prihoda.”
Jednostavno rečeno, haker je prevario Symbiosisov bitcoin most da stvori golemu količinu nepokrivenog sintetičkog BTC-a. Međutim, zlonamjerni akter uspio je prodati tek djelić za oko 336.000 dolara u pravom wrapped bitcoinu (WBTC); ostatak je bio lažna ponuda koju nitko ne bi kupio. Symbiosis je također potvrdio napad na X-u.
Symbiosis povratio 15 BTC-a i hakeru ponudio nagradu od 20%
“Symbiosis je doživio sigurnosni incident. Oko 04:28 UTC, 11. rujna 2026., napadač je iskoristio ranjivost u bitcoin mostu. BTC rute su zaustavljene. Ostale rute ostaju operativne i sigurne,” objavio je tim. “Tim je povratio približno 15 BTC-a, koji su sada osigurani na multisigu pod kontrolom tima.”
Symbiosis je dodao:
“Kontaktirali smo napadača s ponudom white-hat nagrade od 20% sredstava, otvorenom do 13. rujna 2026. Nakon tog roka, istih 20% bit će ponuđeno svakome tko pruži informacije koje dovedu do povrata.”
Liquid, Nomic i Symbiosis pogođeni istim osnovnim trikom
Ono što ovaj incident čini gorim jest činjenica da se ovaj osnovni trik s nepokrivenošću dogodio tri puta u posljednjih nekoliko tjedana. Iako potezi nisu potpuno isti, Liquid Network je iscrpljen za gotovo 4.000 BTC-a korištenjem nepokrivenih sredstava, a slično tome, Nomic je imao rupu koja je mjesecima prolazila nezapaženo pod sličnim okolnostima.
Sva tri incidenta koristila su isti osnovni trik. U suštini, svi su naveli projekt za “wrapanje” bitcoina da ispiše dodatne kovanice koje su trebale predstavljati stvarne tokene. Od nedjeljnog jutra, 13. rujna, Symbiosis još uvijek nije imao javnu tehničku post-mortem analizu koja objašnjava točno gdje je BridgeV2 zakazao, nije imao konačnu brojku gubitka u dolarima, niti javnu potvrdu da je napadač prihvatio njegovu 20% white-hat ponudu.
Ovaj je članak preveden s engleskog jezika pomoću umjetne inteligencije. Izvorna engleska verzija mjerodavan je izvor; automatski prijevodi mogu sadržavati netočnosti, osobito u pravnoj i regulatornoj terminologiji.
