Уязвимость моста Symbiosis привела к выпуску 46,1 миллиарда необеспеченных syBTC, убытки составили около 770 тысяч долларов

15 сентября стало известно, что кросс-чейн протокол Symbiosis выявил два программных уязвимости в своем Bitcoin Bridge, которые были использованы злоумышленниками. Злоумышленники внесли 330 сатоши биткойна (примерно 0,25 доллара) и в течение примерно 4 минут совершили 12 поддельных депозитов через BNB Chain, Ethereum и Rootstock, выпустив около 46,1 миллиарда необеспеченных syBTC, что в 2000 раз превышает лимит в 21 миллион биткойнов. Symbiosis заявила, что мост при идентификации плательщика считывал неверные поля биткойн-транзакции, что позволяло злоумышленникам быть признанными разрешенными депозиторами и администраторами моста. Злоумышленники установили минимальную комиссию на отрицательном уровне, что привело к тому, что другая уязвимость увеличивала сумму депозита при вычете отрицательных сборов. Перед атакой объем syBTC составлял всего 13,91 монеты, из которых 11,26 находились в ликвидных пулах, связанных с WBTC, cbBTC, BTCB и RBTC. Проектная команда предварительно оценила убытки для поставщиков ликвидности и пострадавших пользователей в 9,97 биткойна, что составляет около 770 тысяч долларов, и планирует использовать часть биткойнов, защищенных от перемещения во время атаки, а также другие компенсационные меры для возмещения убытков. В настоящее время родной Bitcoin Bridge остается отключенным, а соответствующее программное обеспечение переписывается и проходит независимый аудит.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.