ตลอดสัปดาห์ที่ผ่านมา ชุมชนคริปโตได้ยินข่าวเกี่ยวกับการแฮ็กสุดประหลาดที่เกี่ยวข้องกับโทเค็นที่มีบิตคอยน์หนุนหลัง และหลังจากปัญหาที่เชื่อมโยงกับ L-BTC ของ Liquid Network และ nBTC ของ Nomic แล้ว บริดจ์บิตคอยน์ของ Symbiosis ก็ถูกโจมตีเช่นกัน รายงานระบุว่าแฮ็กเกอร์มินต์ syBTC ที่ไม่มีสินทรัพย์หนุนหลังเป็นจำนวนหลายพันล้านผ่านชุดธุรกรรม และสามารถถอนออกมาเป็นสินทรัพย์ที่ไม่ได้รับการอุดหนุนมูลค่าราว 336,000 ดอลลาร์ได้
สะพานเชื่อมต่อบิตคอยน์อีกแห่งพัง และครั้งนี้มีการมินต์เหรียญมูลค่าหลายพันล้าน
เขียนโดย
แชร์
ประเด็นสำคัญ
- Symbiosis เห็นการมินต์ syBTC ปลอมจำนวนหลายพันล้าน แต่แฮ็กเกอร์ได้เงินไปเพียง 336,000 ดอลลาร์
- Symbiosis กู้คืนได้ 15 BTC และตั้งรางวัล 20% ไว้ โดยใกล้ถึงเส้นตายวันที่ 13 ก.ย.
- Liquid, Nomic และ Symbiosis ต่างก็โดนความล้มเหลวด้านการหนุนหลังในลักษณะคล้ายกันภายในเวลาไม่กี่สัปดาห์
การโจมตี Bitcoin Bridge มินต์ syBTC ที่ไม่มีสินทรัพย์หนุนหลังจำนวนหลายพันล้าน
สัปดาห์นี้ แพลตฟอร์มความปลอดภัยไซเบอร์ออนเชน Blockaid พบปัญหาเกี่ยวกับ BTC Bridge ของ Symbiosis “แจ้งเตือนชุมชน” Blockaid เขียนบนแพลตฟอร์มโซเชียลมีเดีย X “Signed BridgeV2 receive minted ~2^62 raw syBTC (8 decimals; face value ~46.1B) to a fresh EOA; same beneficiary dumped ~4.39 WBTC on Ethereum Uni V4. ~$336k realized WBTC proceeds so far.”
พูดให้ง่ายคือ แฮ็กเกอร์หลอกบริดจ์บิตคอยน์ของ Symbiosis ให้สร้าง BTC สังเคราะห์ที่ไม่มีสินทรัพย์หนุนหลังในปริมาณมหาศาล อย่างไรก็ตาม ผู้ไม่ประสงค์ดีสามารถขายออกไปได้เพียงเศษเสี้ยวเป็น wrapped bitcoin (WBTC) จริง มูลค่าประมาณ 336,000 ดอลลาร์ ส่วนที่เหลือเป็นซัพพลายปลอมที่ไม่มีใครซื้อ Symbiosis ก็ยืนยันการโจมตีบน X เช่นกัน.
Symbiosis กู้คืน 15 BTC และเสนอรางวัล 20% ให้แฮ็กเกอร์
“Symbiosis ประสบเหตุการณ์ด้านความปลอดภัย เมื่อเวลาประมาณ 04:28 UTC วันที่ 11 ก.ย. 2026 ผู้โจมตีได้ใช้ประโยชน์จากช่องโหว่ในบริดจ์บิตคอยน์ เส้นทาง BTC ถูกระงับแล้ว เส้นทางอื่น ๆ ยังคงใช้งานได้และปลอดภัย” ทีมงานเปิดเผย โดยทีมงานกู้คืนได้ประมาณ 15 BTC และขณะนี้ถูกเก็บรักษาไว้อย่างปลอดภัยในมัลติซิกที่ทีมควบคุม”
Symbiosis เพิ่มเติมว่า:
“เราได้ติดต่อผู้โจมตีพร้อมข้อเสนอรางวัลแบบไวท์แฮต 20% ของเงินทุน โดยเปิดจนถึงวันที่ 13 ก.ย. 2026 หลังจากช่วงเวลาดังกล่าว รางวัล 20% เดิมจะถูกเสนอให้กับผู้ใดก็ตามที่ให้ข้อมูลซึ่งนำไปสู่การกู้คืน”
Liquid, Nomic และ Symbiosis โดนกลเม็ดพื้นฐานแบบเดียวกัน
สิ่งที่ทำให้เหตุการณ์นี้แย่ลงคือ กลเม็ดการทำให้ไม่มีสินทรัพย์หนุนหลังแบบพื้นฐานนี้เกิดขึ้นสามครั้งในช่วงไม่กี่สัปดาห์ที่ผ่านมา แม้จะไม่ใช่การเคลื่อนไหวที่เหมือนกันทุกประการ แต่ Liquid Network ถูก ดูดไปเกือบ 4,000 BTC โดยใช้สินทรัพย์ที่ไม่มีหนุนหลัง และในทำนองเดียวกัน Nomic ก็มีช่องโหว่ที่ ไม่มีใครสังเกตเห็นนานหลายเดือน ภายใต้สถานการณ์คล้ายกัน
ทั้งสามเหตุการณ์ใช้กลเม็ดพื้นฐานแบบเดียวกัน โดยสาระสำคัญคือ ทั้งหมดทำให้โปรเจ็กต์ที่ห่อหุ้มบิตคอยน์พิมพ์เหรียญส่วนเกินที่ควรแทนโทเค็นจริง เช้าวันอาทิตย์ที่ 13 ก.ย. Symbiosis ยังไม่มีรายงานเทคนิคหลังเหตุการณ์ (post-mortem) แบบสาธารณะอธิบายอย่างชัดเจนว่า BridgeV2 ล้มเหลวตรงไหน ไม่มีตัวเลขความเสียหายในหน่วยดอลลาร์ขั้นสุดท้าย และไม่มีการยืนยันต่อสาธารณะว่าผู้โจมตียอมรับข้อเสนอไวท์แฮต 20% หรือไม่
บทความนี้แปลจากภาษาอังกฤษโดยใช้ AI เวอร์ชันภาษาอังกฤษต้นฉบับเป็นแหล่งข้อมูลที่เชื่อถือได้ การแปลอัตโนมัติอาจมีความไม่ถูกต้อง โดยเฉพาะอย่างยิ่งในคำศัพท์ทางกฎหมายและข้อบังคับ
