Sa nakalipas na linggo, naririnig ng komunidad ng crypto ang tungkol sa mga kakaibang hack na kinasasangkutan ng mga token na sinusuportahan ng bitcoin, at kasunod ng mga problemang kaugnay ng L-BTC ng Liquid Network at nBTC ng Nomic, na-exploit ang bitcoin bridge ng Symbiosis. Ayon sa mga ulat, nag-mint ang isang hacker ng bilyun-bilyong syBTC na walang backing sa serye ng mga transaksyon at nagawang mag-cash out ng humigit-kumulang $336,000 na halaga ng mga asset na walang subsidyo.
Isa pang Bitcoin Bridge ang nasira, at sa pagkakataong ito ay bilyon-bilyon ang na-mint
ISINULAT NI
IBAHAGI
Pangunahing Punto
- Napanood ng Symbiosis na ma-mint ang bilyun-bilyong pekeng syBTC, ngunit $336,000 lang ang naiuwi ng hacker.
- Nabawi ng Symbiosis ang 15 BTC at nag-alok ng 20% na bounty, habang papalapit ang deadline nitong Setyembre 13.
- Sa loob lamang ng ilang linggo, napaso na ang Liquid, Nomic, at Symbiosis dahil sa magkakatulad na mga kabiguang may kinalaman sa backing.
Bitcoin Bridge Exploit Nag-mint ng Bilyun-bilyong syBTC na Walang Backing
Ngayong linggo, natuklasan ng onchain cybersecurity platform na Blockaid ang isang isyu sa BTC Bridge ng Symbiosis. “Community alert,” isinulat ng Blockaid sa social media platform na X. “Signed BridgeV2 receive minted ~2^62 raw syBTC (8 decimals; face value ~46.1B) to a fresh EOA; same beneficiary dumped ~4.39 WBTC on Ethereum Uni V4. ~$336k realized WBTC proceeds so far.”
Sa madaling sabi, nalinlang ng hacker ang bitcoin bridge ng Symbiosis para lumikha ng napakalaking dami ng synthetic BTC na walang backing. Gayunman, nakapagbenta lamang ang malisyosong entidad ng maliit na bahagi nito sa halagang mga $336,000 sa totoong wrapped bitcoin (WBTC); ang natitira ay pekeng supply na walang bibili. Kinumpirma rin ng Symbiosis ang pag-atake sa X.
Nabawi ng Symbiosis ang 15 BTC at Nag-alok sa Hacker ng 20% na Bounty
“Nakaranas ang Symbiosis ng isang insidente sa seguridad. Bandang 04:28 UTC noong Set 11, 2026, [isang] umaatake ang nagsamantala sa isang kahinaan sa bitcoin bridge. Itinigil ang mga BTC route. Ang iba pang mga route ay nananatiling gumagana at ligtas,” ibinunyag ng team. “Nabawi ng team ang humigit-kumulang 15 BTC, na ngayon ay naka-secure sa isang multisig na kontrolado ng team.”
Idinagdag ng Symbiosis:
“Nakipag-ugnayan kami sa umaatake na may alok na white-hat bounty na 20% ng mga pondo, bukas hanggang Set 13, 2026. Pagkatapos ng panahong iyon, ang parehong 20% ay iaalok sa sinumang magbibigay ng impormasyong maghahatid sa pagbawi.”
Liquid, Nomic, at Symbiosis Tinamaan ng Iisang Batayang Pakulo
Ang mas nagpapalala sa insidenteng ito ay nangyari na ang batayang pakulong ito ng “unbacking” nang tatlong beses sa nakalipas na ilang linggo. Bagama’t hindi eksaktong magkakapareho ang mga galaw, ang Liquid Network ay na-drain ng halos 4,000 BTC gamit ang mga asset na walang backing, at sa katulad na paraan, ang Nomic ay nagkaroon ng butas na hindi napansin sa loob ng ilang buwan sa ilalim ng kaparehong mga pangyayari.
Ginawa ng lahat ng tatlong insidente ang iisang batayang pakulo. Sa esensya, napapaniwala nila ang isang proyekto ng bitcoin wrapper na mag-print ng dagdag na mga coin na dapat sana’y kumakatawan sa totoong mga token. Hanggang Linggo ng umaga, Setyembre 13, wala pa ring inilalabas ang Symbiosis na pampublikong teknikal na post-mortem na nagpapaliwanag kung saan eksaktong pumalpak ang BridgeV2, wala ring pinal na numero ng pagkawala sa dolyar, at walang pampublikong kumpirmasyon na tinanggap ng umaatake ang 20% white-hat na alok nito.
Ang artikulong ito ay isinalin mula sa Ingles gamit ang AI. Ang orihinal na bersyon sa Ingles ang opisyal na pinagmumulan; maaaring maglaman ng mga kamalian ang mga awtomatikong pagsasalin, lalo na sa legal at regulatoryong terminolohiya.
