Хакер использовал уязвимость биткоин-моста Symbiosis для выпуска syBTC на $46,1 млрд, но вывел лишь $336 тыс.

Odaily News: Платформа безопасности блокчейна Blockaid обнаружила уязвимость в биткоин-мосте кроссчейн-протокола Symbiosis. Злоумышленник выпустил около 2^62 syBTC на новый внешний аккаунт, что при 8 знаках после запятой составляет номинальную стоимость примерно $46,1 млрд, и продал около 4,39 WBTC в Uniswap V4 на Ethereum, реализовав лишь около $336 тыс.

Symbiosis сообщила, что атака произошла примерно в 4:28 11 сентября. Команда приостановила маршрут BTC, остальные маршруты продолжают работать и не затронуты. Команда вернула около 15 биткоинов и поместила их в мультиподписной кошелёк под своим контролем, а также предложила злоумышленнику 20% от суммы в качестве баунти за возврат средств до 13 сентября.

За последние недели в Liquid Network, Nomic и Symbiosis произошли инциденты безопасности, связанные с увеличением предложения путём выпуска токенов без реального обеспечения. По состоянию на 13 сентября Symbiosis не опубликовала технический разбор BridgeV2, окончательную сумму ущерба или подтверждение того, принял ли злоумышленник баунти. (Bitcoin.com News)