În ultima săptămână, comunitatea criptomonedelor a aflat despre atacuri cibernetice bizare care au vizat tokenuri garantate cu bitcoin, iar în urma problemelor legate de L-BTC al Liquid Network și de nBTC al Nomic, a fost exploatată puntea bitcoin a Symbiosis. Rapoartele indică faptul că un hacker a emis miliarde de syBTC fără acoperire printr-o serie de tranzacții și a reușit să retragă active nesubvenționate în valoare de aproximativ 336.000 de dolari.
Un alt „pod” Bitcoin s-a prăbușit, iar de data aceasta s-au „fabricat” miliarde
SCRIS DE
DISTRIBUIE
Concluzii cheie
- Symbiosis a asistat la emiterea a miliarde de syBTC false, însă hackerul a plecat cu doar 336.000 de dolari.
- Symbiosis a recuperat 15 BTC și a oferit o recompensă de 20%, termenul limită de 13 septembrie apropiindu-se cu pași repezi.
- Liquid, Nomic și Symbiosis au fost afectate de eșecuri similare în ceea ce privește acoperirea în doar câteva săptămâni.
O vulnerabilitate a Bitcoin Bridge generează miliarde în syBTC fără acoperire
În această săptămână, platforma de securitate cibernetică on-chain Blockaid a descoperit o problemă cu BTC Bridge-ul Symbiosis. „Alerta comunității”, a scris Blockaid pe platforma de socializare X. „BridgeV2 semnat a primit ~2^62 syBTC brut (8 zecimale; valoare nominală ~46,1 miliarde) într-un EOA nou; același beneficiar a vândut ~4,39 WBTC pe Ethereum Uni V4. Până acum s-au realizat venituri de ~336.000 USD din WBTC.”
Pe scurt, hackerul a păcălit podul Bitcoin al Symbiosis să creeze o cantitate uriașă de BTC sintetic fără acoperire. Cu toate acestea, entitatea rău intenționată a reușit să vândă doar o mică parte din acesta pentru aproximativ 336.000 USD în Bitcoin învelit (WBTC) real; restul a fost o ofertă falsă pe care nimeni nu ar fi cumpărat-o. Symbiosis a confirmat, de asemenea, atacul pe X.
Symbiosis recuperează 15 BTC și oferă hackerului o recompensă de 20%
„Symbiosis a suferit un incident de securitate. La aproximativ ora 04:28 UTC, pe 11 septembrie 2026, [an] atacatorul a exploatat o vulnerabilitate în puntea Bitcoin. Rutele BTC au fost oprite. Celelalte rute rămân operaționale și sigure”, a dezvăluit echipa. Echipa a recuperat aproximativ 15 BTC, care sunt acum securizați într-un cont multisig controlat de echipă.”
Symbiosis a adăugat:
„L-am contactat pe atacator cu o ofertă de recompensă de tip „white-hat” de 20% din fonduri, valabilă până pe 13 septembrie 2026. După această perioadă, același procent de 20% va fi oferit oricui furnizează informații care duc la recuperarea fondurilor.”
Liquid, Nomic și Symbiosis, afectate de aceeași șmecherie elementară
Ceea ce agravează acest incident este faptul că această tactică elementară de „unbacking” s-a repetat de trei ori în ultimele câteva săptămâni. Deși nu este vorba exact de aceleași manevre, rețeaua Liquid a fost golită de aproape 4.000 de BTC folosind active neacoperite, iar, în mod similar, Nomic a avut o breșă care a trecut neobservată timp de luni de zile în circumstanțe similare.
Toate cele trei incidente au folosit aceeași schemă de bază. În esență, toți au convins un proiect de „wrapper” de bitcoin să emită monede suplimentare care ar fi trebuit să reprezinte tokenuri reale. Până duminică dimineața, 13 septembrie, Symbiosis încă nu publicase nicio analiză tehnică post-incident care să explice exact unde a eșuat BridgeV2, nu oferise o cifră finală a pierderilor în dolari și nu confirmase public că atacatorul a acceptat oferta de 20% oferită de echipa de securitate (white-hat).
Acest articol a fost tradus din limba engleză cu ajutorul inteligenței artificiale. Versiunea originală în limba engleză este sursa autoritară; traducerile automate pot conține inexactități, în special în terminologia juridică și de reglementare.
