Nell’ultima settimana, la comunità delle criptovalute ha appreso di bizzarri attacchi hacker che hanno coinvolto token garantiti da bitcoin e, dopo i problemi legati all’L-BTC di Liquid Network e all’nBTC di Nomic, è stato violato il bitcoin bridge di Symbiosis. Secondo quanto riportato, un hacker ha emesso miliardi di syBTC non garantiti attraverso una serie di transazioni ed è riuscito a incassare circa 336.000 dollari in asset non sovvenzionati.
Si è rotto un altro ponte Bitcoin, e questa volta sono stati coniati miliardi
SCRITTO DA
CONDIVIDI
Punti chiave
- Symbiosis ha assistito alla creazione di miliardi di syBTC falsi, ma l’hacker se n’è andato con soli 336.000 dollari.
- Symbiosis ha recuperato 15 BTC e ha offerto una taglia del 20%, con la scadenza del 13 settembre che si avvicina.
- Liquid, Nomic e Symbiosis sono stati ora colpiti da simili fallimenti di copertura nel giro di poche settimane.
Un exploit su Bitcoin Bridge genera miliardi di syBTC senza copertura
Questa settimana, la piattaforma di sicurezza informatica on-chain Blockaid ha scoperto un problema con il BTC Bridge di Symbiosis. «Avviso alla comunità», ha scritto Blockaid sulla piattaforma social X. “Un BridgeV2 firmato ha ricevuto circa 2^62 syBTC grezzi (8 decimali; valore nominale ~46,1 miliardi) su un nuovo EOA; lo stesso beneficiario ha scaricato circa 4,39 WBTC su Ethereum Uni V4. Finora sono stati realizzati circa 336.000 dollari in proventi WBTC.”
In parole povere, l’hacker ha ingannato il bitcoin bridge di Symbiosis facendogli creare un’enorme quantità di BTC sintetici non garantiti. Tuttavia, l’autore dell’attacco è riuscito a venderne solo una minima parte per circa 336.000 dollari in vero wrapped bitcoin (WBTC); il resto era un’offerta fasulla che nessuno avrebbe acquistato. Anche Symbiosis ha confermato l’attacco su X.
Symbiosis recupera 15 BTC e offre all’hacker una taglia del 20%
“Symbiosis ha subito un incidente di sicurezza. Alle 04:28 UTC circa dell’11 settembre 2026, [an] l’autore dell’attacco ha sfruttato una vulnerabilità nel bridge Bitcoin. I flussi di BTC sono stati interrotti. Gli altri flussi rimangono operativi e sicuri”, ha rivelato il team. Il team ha recuperato circa 15 BTC, ora al sicuro su un multisig controllato dal team.” Symbiosis ha aggiunto:
“Abbiamo contattato l’autore dell’attacco proponendogli una ricompensa white-hat pari al 20% dei fondi, valida fino al 13 settembre 2026. Trascorso tale termine, lo stesso 20% sarà offerto a chiunque fornisca informazioni che portino al recupero dei fondi.”
Liquid, Nomic e Symbiosis colpiti dallo stesso trucco di base
Ciò che aggrava questo incidente è che questo semplice stratagemma di “unbacking” si è verificato tre volte nelle ultime settimane. Sebbene non si tratti esattamente delle stesse manovre, la rete Liquid è stata svuotata di quasi 4.000 BTC utilizzando asset non garantiti e, analogamente, Nomic presentava una falla rimasta inosservata per mesi in circostanze simili.
In tutti e tre gli incidenti è stato utilizzato lo stesso stratagemma di base. In sostanza, in tutti e tre i casi gli autori hanno convinto un progetto di “bitcoin wrapper” a emettere monete aggiuntive che avrebbero dovuto rappresentare token reali. Alla mattina di domenica 13 settembre, Symbiosis non aveva ancora pubblicato alcuna analisi tecnica post-incidente che spiegasse esattamente dove BridgeV2 avesse fallito, né fornito una cifra definitiva delle perdite in dollari, né confermato pubblicamente che l’autore dell’attacco avesse accettato l’offerta white-hat del 20%.
Questo articolo è stato tradotto dall'inglese tramite IA. La versione originale in inglese è la fonte autorevole; le traduzioni automatiche possono contenere imprecisioni, in particolare nella terminologia legale e normativa.
