Une vulnérabilité du pont Symbiosis entraîne la création de 46,1 milliards de syBTC non garantis, avec une perte d'environ 770 000 dollars

Le 15 septembre, des analyses du protocole inter-chaînes Symbiosis ont révélé que deux vulnérabilités logicielles de son Bitcoin Bridge avaient été exploitées par des attaquants. Ces derniers ont déposé 330 satoshis de Bitcoin (environ 0,25 dollar) et, en environ 4 minutes, ont effectué 12 dépôts frauduleux via BNB Chain, Ethereum et Rootstock, créant environ 46,1 milliards de syBTC non garantis, soit plus de 2000 fois la limite d'approvisionnement de 21 millions de Bitcoins. Symbiosis a déclaré que le pont avait lu un champ incorrect de la transaction Bitcoin lors de l'identification du payeur, permettant aux attaquants d'être reconnus comme des déposants autorisés et des administrateurs du pont. Les attaquants ont réglé les frais minimaux à un nombre négatif, entraînant une autre vulnérabilité qui a augmenté le montant du dépôt lors de la déduction des frais négatifs. Avant l'attaque, l'approvisionnement en syBTC n'était que de 13,91 unités, dont 11,26 unités se trouvaient dans des pools de liquidité associés à WBTC, cbBTC, BTCB et RBTC. Les estimations préliminaires du projet indiquent que les fournisseurs de liquidité et les utilisateurs affectés ont subi une perte de 9,97 BTC, soit environ 770 000 dollars, et ils prévoient d'utiliser une partie des Bitcoins transférés pendant l'attaque ainsi que d'autres arrangements de compensation pour couvrir les pertes. Actuellement, le Bitcoin Bridge natif est toujours désactivé, et le logiciel concerné est en cours de réécriture et d'audit indépendant.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.