Selama seminggu terakhir, komunitas kripto telah mendengar tentang serangkaian peretasan aneh yang melibatkan token yang didukung bitcoin, dan menyusul masalah yang terkait dengan L-BTC dari Liquid Network serta nBTC dari Nomic, jembatan bitcoin milik Symbiosis pun dieksploitasi. Laporan menyebutkan bahwa seorang peretas mencetak miliaran syBTC yang tidak didukung bitcoin melalui serangkaian transaksi dan berhasil mencairkan aset tanpa subsidi senilai sekitar $336.000.
Jembatan Bitcoin Lainnya Rusak, dan Kali Ini Miliaran Diterbitkan
DITULIS OLEH
BAGIKAN
Poin Penting
- Symbiosis menyaksikan miliaran syBTC palsu dicetak, namun peretas tersebut hanya berhasil membawa kabur $336.000.
- Symbiosis berhasil mengembalikan 15 BTC dan menawarkan hadiah sebesar 20%, dengan batas waktu 13 September yang semakin dekat.
- Liquid, Nomic, dan Symbiosis kini telah mengalami kerugian akibat kegagalan penjaminan serupa dalam hitungan minggu.
Eksploitasi Jembatan Bitcoin Mencetak Miliaran syBTC Tanpa Jaminan
Minggu ini, platform keamanan siber on-chain Blockaid menemukan masalah pada Jembatan BTC Symbiosis. “Peringatan komunitas,” tulis Blockaid di platform media sosial X. “BridgeV2 yang ditandatangani menerima ~2^62 syBTC mentah (8 desimal; nilai nominal ~46,1 miliar) ke EOA baru; penerima yang sama membuang ~4,39 WBTC di Ethereum Uni V4. Sejauh ini, hasil penjualan WBTC yang direalisasikan mencapai ~$336 ribu.”
Sederhananya, peretas menipu jembatan bitcoin Symbiosis untuk menciptakan sejumlah besar BTC sintetis yang tidak didukung aset. Namun, pelaku jahat tersebut hanya berhasil menjual sebagian kecilnya senilai sekitar $336.000 dalam bentuk wrapped bitcoin (WBTC) yang sebenarnya; sisanya adalah pasokan palsu yang tidak akan dibeli oleh siapa pun. Symbiosis juga mengonfirmasi serangan tersebut di X.
Symbiosis Memulihkan 15 BTC dan Menawarkan Hadiah 20% kepada Peretas
“Symbiosis mengalami insiden keamanan. Sekitar pukul 04:28 UTC pada 11 September 2026, [an] penyerang memanfaatkan kerentanan di jembatan Bitcoin. Rute BTC telah dihentikan. Rute lainnya tetap beroperasi dan aman,” ungkap tim tersebut. Tim telah memulihkan sekitar 15 BTC, yang kini disimpan dengan aman di dompet multisig yang dikendalikan tim.”
Symbiosis menambahkan:
“Kami telah menghubungi penyerang dengan tawaran hadiah white-hat sebesar 20% dari dana tersebut, yang berlaku hingga 13 September 2026. Setelah batas waktu tersebut, 20% yang sama akan ditawarkan kepada siapa pun yang memberikan informasi yang mengarah pada pemulihan dana.”
Liquid, Nomic, dan Symbiosis Terkena Trik Dasar yang Sama
Yang memperparah insiden ini adalah trik dasar ‘unbacking’ ini telah terjadi tiga kali dalam beberapa minggu terakhir. Meskipun manuvernya tidak persis sama, Jaringan Liquid dikuras hampir 4.000 BTC menggunakan aset yang tidak didukung, dan serupa dengan itu, Nomic memiliki celah yang tidak terdeteksi selama berbulan-bulan dalam keadaan serupa.
Ketiga insiden tersebut menggunakan trik dasar yang sama. Pada dasarnya, mereka semua meyakinkan proyek pembungkus bitcoin untuk mencetak koin tambahan yang seharusnya mewakili token asli. Hingga Minggu pagi, 13 September, Symbiosis masih belum merilis laporan teknis publik yang menjelaskan secara tepat di mana kegagalan BridgeV2 terjadi, belum ada angka pasti kerugian dalam dolar, dan belum ada konfirmasi publik bahwa penyerang menerima tawaran white-hat sebesar 20%.
Artikel ini diterjemahkan dari bahasa Inggris menggunakan AI. Versi asli berbahasa Inggris adalah sumber yang berwenang; terjemahan otomatis dapat mengandung ketidakakuratan, terutama dalam terminologi hukum dan peraturan.
