Hackers explotan una vulnerabilidad del puente de Bitcoin de Symbiosis para acuñar 46.100 millones de dólares en syBTC y solo retiran 336.000 dólares

Odaily News: La plataforma de seguridad en cadena Blockaid descubrió una vulnerabilidad en el puente de Bitcoin del protocolo de cadena cruzada Symbiosis. El atacante acuñó aproximadamente 2^62 syBTC en una cuenta de propiedad externa recién creada, con un valor nominal de aproximadamente 46.100 millones de dólares según 8 decimales, y vendió aproximadamente 4,39 WBTC en Uniswap V4 de Ethereum, logrando retirar alrededor de 336.000 dólares.

Symbiosis declaró que el ataque ocurrió alrededor de las 4:28 del 11 de septiembre. El equipo ha suspendido la ruta de BTC, mientras que las demás rutas siguen operativas y no se han visto afectadas. El equipo ha recuperado aproximadamente 15 bitcoins y los ha depositado en una cartera multifirma controlada por el equipo. Además, ha ofrecido al atacante una recompensa de sombrero blanco del 20% de los fondos, con fecha límite el 13 de septiembre.

En las últimas semanas, Liquid Network, Nomic y Symbiosis han sufrido incidentes de seguridad relacionados con la ampliación de la oferta mediante la acuñación de tokens sin respaldo de activos reales. Hasta el 13 de septiembre, Symbiosis aún no ha publicado una revisión técnica de BridgeV2, el monto final de las pérdidas ni la confirmación de si el atacante aceptó la recompensa. (Bitcoin.com News)