Уязвимость в биткоин-мосте Symbiosis: хакеры выпустили syBTC на сумму около 46,1 млрд долларов

Платформа ончейн-безопасности Blockaid обнаружила уязвимость в биткоин-мосте кроссчейн-протокола Symbiosis, в результате которой злоумышленники выпустили примерно 2^62 syBTC на новый внешний аккаунт (EOA). При расчете с 8 знаками после запятой стоимость составила около 46,1 млрд долларов. Затем они продали около 4,39 WBTC на Uniswap V4 в сети Ethereum, получив примерно 336 000 долларов наличными. Symbiosis заявила, что атака произошла около 4:28 утра 11 сентября, команда приостановила маршрутизацию BTC, тогда как другие маршруты продолжают работать и не затронуты. Команда вернула около 15 биткоинов и разместила их в мультиподписном кошельке, контролируемом командой, а также предложила злоумышленникам вознаграждение в размере 20% от средств по программе white hat с крайним сроком 13 сентября. За последние недели Liquid Network, Nomic и Symbiosis столкнулись с инцидентами безопасности, связанными с увеличением предложения путем выпуска токенов без реального обеспечения активами. По состоянию на 13 сентября Symbiosis публично не раскрыла технический обзор BridgeV2, окончательную сумму убытков или подтверждение того, приняли ли злоумышленники вознаграждение.