Sepanjang minggu lalu, komuniti kripto telah mendengar tentang penggodaman pelik yang melibatkan token bersandarkan bitcoin, dan selepas masalah yang dikaitkan dengan L-BTC Rangkaian Liquid dan nBTC Nomic, jambatan bitcoin Symbiosis telah dieksploitasi. Laporan mengatakan bahawa seorang penggodam telah mencetak berbilion syBTC tanpa sandaran merentasi satu set transaksi dan berjaya mengeluarkan tunai sekitar $336,000 nilai aset tanpa subsidi.
Satu Lagi Jambatan Bitcoin Rosak, dan Kali Ini Berbilion Telah Ditempa
DITULIS OLEH
KONGSI
Perkara Utama
- Symbiosis menyaksikan berbilion syBTC palsu dicetak, namun penggodam hanya melarikan diri dengan $336,000.
- Symbiosis mendapatkan semula 15 BTC dan menawarkan ganjaran 20%, dengan tarikh akhir 13 Sept. semakin hampir.
- Liquid, Nomic dan Symbiosis kini telah terkesan akibat kegagalan sandaran yang serupa dalam tempoh beberapa minggu.
Eksploit Jambatan Bitcoin Mencetak Berbilion syBTC Tanpa Sandaran
Minggu ini, platform keselamatan siber onchain Blockaid menemui isu pada Jambatan BTC Symbiosis. “Amaran komuniti,” tulis Blockaid di platform media sosial X. “Receive BridgeV2 yang ditandatangani mencetak ~2^62 syBTC mentah (8 perpuluhan; nilai muka ~46.1B) kepada EOA baharu; benefisiari yang sama melupuskan ~4.39 WBTC di Ethereum Uni V4. Setakat ini ~ $336k hasil WBTC direalisasikan.”
Ringkasnya, penggodam memperdaya jambatan bitcoin Symbiosis untuk mencipta sejumlah besar BTC sintetik tanpa sandaran. Namun, entiti berniat jahat itu hanya berjaya menjual sebahagian kecil daripadanya pada sekitar $336,000 dalam bitcoin berbalut sebenar (WBTC); selebihnya ialah bekalan palsu yang tiada siapa mahu beli. Symbiosis juga mengesahkan serangan itu di X.
Symbiosis Mendapatkan Semula 15 BTC dan Menawarkan Penggodam Ganjaran 20%
“Symbiosis mengalami insiden keselamatan. Pada kira-kira 04:28 UTC pada 11 Sep 2026, [seorang] penyerang mengeksploitasi kelemahan dalam jambatan bitcoin. Laluan BTC telah dihentikan. Laluan lain kekal beroperasi dan selamat,” dedah pasukan itu. “Pasukan telah mendapatkan semula kira-kira 15 BTC, kini dijamin dalam multisig yang dikawal pasukan.”
Symbiosis menambah:
“Kami telah menghubungi penyerang dengan tawaran ganjaran white-hat sebanyak 20% daripada dana, dibuka sehingga 13 Sep 2026. Selepas tempoh itu, 20% yang sama akan ditawarkan kepada sesiapa yang memberikan maklumat yang membawa kepada pemulihan.”
Liquid, Nomic, dan Symbiosis Dihentam Helah Asas yang Sama
Apa yang menjadikan insiden ini lebih buruk ialah helah asas tanpa sandaran ini telah berlaku tiga kali sepanjang beberapa minggu lalu. Walaupun ia bukanlah manuver yang benar-benar sama, Rangkaian Liquid telah disedut hampir 4,000 BTC menggunakan aset tanpa sandaran, dan begitu juga, Nomic mempunyai kelemahan yang tidak disedari selama berbulan-bulan dalam keadaan yang serupa.
Ketiga-tiga insiden melakukan helah asas yang sama. Pada asasnya, semuanya meyakinkan projek pembalut bitcoin untuk mencetak syiling tambahan yang sepatutnya mewakili token sebenar. Setakat pagi Ahad, 13 Sept., Symbiosis masih belum mempunyai laporan teknikal post-mortem awam yang menerangkan dengan tepat di mana BridgeV2 gagal, tiada angka kerugian dolar muktamad, dan tiada pengesahan awam bahawa penyerang menerima tawaran white-hat 20% itu.
Artikel ini telah diterjemahkan daripada bahasa Inggeris menggunakan AI. Versi asal dalam bahasa Inggeris ialah sumber yang berwibawa; terjemahan automatik mungkin mengandungi ketidaktepatan, terutamanya dalam terminologi undang-undang dan kawal selia.
