Symbiosis-Brückenfehler führt zur Prägung von 46,1 Milliarden unbesicherten syBTC, Verlust von etwa 770.000 US-Dollar

Am 15. September berichtete das Cross-Chain-Protokoll Symbiosis, dass zwei Softwarefehler in seiner Bitcoin Bridge von Angreifern ausgenutzt wurden. Die Angreifer hinterlegten 330 Satoshi Bitcoin (etwa 0,25 US-Dollar) und führten innerhalb von etwa 4 Minuten 12 gefälschte Einzahlungen über die BNB Chain, Ethereum und Rootstock durch, wodurch etwa 46,1 Milliarden unbesicherte syBTC geprägt wurden, was mehr als 2000-mal die Bitcoin-Versorgung von 21 Millionen übersteigt. Symbiosis erklärte, dass der Brückenmechanismus beim Erkennen des Zahlers ein falsches Feld der Bitcoin-Transaktion las, wodurch die Angreifer als autorisierte Einzahler und Brückenadministratoren identifiziert wurden. Die Angreifer setzten die minimalen Gebühren auf einen negativen Wert, was zu einem weiteren Fehler führte, bei dem der Einzahlungsbetrag durch den Abzug negativer Gebühren tatsächlich erhöht wurde. Vor dem Angriff betrug die syBTC-Versorgung nur 13,91 Einheiten, von denen 11,26 Einheiten in Liquiditätspools mit WBTC, cbBTC, BTCB und RBTC lagen. Die Projektverantwortlichen schätzten die Verluste für Liquiditätsanbieter und betroffene Nutzer auf 9,97 BTC, was etwa 770.000 US-Dollar entspricht, und planen, einen Teil der Bitcoin, die während des Angriffs transferiert wurden, sowie andere Entschädigungsmaßnahmen zur Deckung der Verluste zu verwenden. Der ursprüngliche Bitcoin Bridge ist derzeit weiterhin deaktiviert, und die zugehörige Software wird neu geschrieben und einer unabhängigen Prüfung unterzogen.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.