Under den senaste veckan har kryptogemenskapen fått höra talas om bisarra hackerattacker som rör bitcoin-baserade tokens, och efter problemen i samband med Liquid Networks L-BTC och Nomics nBTC utnyttjades Symbiosis bitcoin-bro. Enligt rapporterna skapade en hackare miljarder syBTC utan täckning genom en serie transaktioner och lyckades ta ut tillgångar utan täckning till ett värde av cirka 336 000 dollar.
Ännu en Bitcoin-bro har gått sönder, och den här gången skapades miljarder
SKRIVEN AV
DELA
Viktiga slutsatser
- Symbiosis såg på när miljarder i falska syBTC skapades, men hackaren kom undan med endast 336 000 dollar.
- Symbiosis återfick 15 BTC och utlovade en belöning på 20 %, med deadline den 13 september som närmar sig.
- Liquid, Nomic och Symbiosis har nu drabbats av liknande säkerhetsbrister inom loppet av några veckor.
Bitcoin Bridge-exploit skapar miljarder i icke-täckta syBTC
Den här veckan upptäckte on-chain-cybersäkerhetsplattformen Blockaid ett problem med Symbiosis BTC Bridge. ”Varning till communityn”, skrev Blockaid på den sociala medieplattformen X. ”En signerad BridgeV2-transaktion mottog ~2^62 rå syBTC (8 decimaler; nominellt värde ~46,1 miljarder) till en ny EOA; samma mottagare dumpade ~4,39 WBTC på Ethereum Uni V4. ~336 000 dollar i realiserade WBTC-intäkter hittills.”
Enkelt uttryckt lurade hackaren Symbiosis bitcoin-bridge att skapa en enorm mängd syntetisk BTC utan täckning. Den illvilliga aktören lyckades dock bara sälja en bråkdel av den för cirka 336 000 dollar i äkta wrapped bitcoin (WBTC); resten var ett falskt utbud som ingen skulle köpa. Symbiosis bekräftade också attacken på X.
Symbiosis återfår 15 BTC och erbjuder hackaren en belöning på 20 %
”Symbiosis drabbades av en säkerhetsincident. Cirka kl. 04:28 UTC den 11 september 2026 [an] utnyttjade angriparen en sårbarhet i bitcoin-bron. BTC-vägarna har stoppats. Övriga vägar är fortfarande i drift och säkra”, uppgav teamet. Teamet har återfått cirka 15 BTC, som nu är säkrade på en multisig som kontrolleras av teamet.”
Symbiosis tillade:
”Vi har kontaktat angriparen med ett belöningserbjudande på 20 % av medlen, som gäller fram till den 13 september 2026. Efter det kommer samma 20 % att erbjudas till den som lämnar information som leder till återvinning.”
Liquid, Nomic och Symbiosis drabbade av samma enkla trick
Det som förvärrar denna incident är att detta grundläggande trick med icke-täckta tillgångar har inträffat tre gånger under de senaste veckorna. Även om det inte rör sig om exakt samma tillvägagångssätt tömdes Liquid Network på nästan 4 000 BTC med hjälp av icke-täckta tillgångar, och på liknande sätt hade Nomic en säkerhetsbrist som förblev oupptäckt i månader under liknande omständigheter.
I alla tre incidenterna användes samma grundläggande knep. I grund och botten övertygade de alla ett bitcoin-wrapper-projekt att skapa extra mynt som skulle representera riktiga tokens. Fram till söndagsmorgonen den 13 september hade Symbiosis fortfarande inte publicerat någon teknisk analys som förklarade exakt var BridgeV2 hade fallerat, inte heller någon slutgiltig siffra på förlusten i dollar, och ingen offentlig bekräftelse på att angriparen hade accepterat erbjudandet om 20 % i belöning.
Den här artikeln har översatts från engelska med hjälp av AI. Den engelska originalversionen är den auktoritativa källan; automatiska översättningar kan innehålla felaktigheter, särskilt i juridisk och regulatorisk terminologi.
