Symbiosis Bitcoin Bridge ถูกแฮ็ก: สร้าง syBTC ปลอม 46,100 ล้านเหรียญในเหตุโจมตีมูลค่า 336,000 ดอลลาร์

ผู้ให้บริการโครงสร้างพื้นฐานข้ามเชน Symbiosis เปิดเผยว่าโครงสร้างพื้นฐานบริดจ์ Bitcoin ของตนถูกโจมตีด้านความปลอดภัยเมื่อวันที่ 11 กันยายน 2026 การโจมตีดังกล่าวทำให้บุคคลที่ไม่ได้รับอนุญาตใช้ประโยชน์จากช่องโหว่ในสัญญาอัจฉริยะ BridgeV2 ส่งผลให้มีการสร้างโทเค็น bitcoin สังเคราะห์จำนวนหลายพันล้านเหรียญ

แพลตฟอร์มตรวจสอบความปลอดภัยทางไซเบอร์ Blockaid ตรวจพบและเผยแพร่การโจมตีนี้เป็นรายแรก จากการวิเคราะห์ของพวกเขา ผู้โจมตีสร้าง syBTC ประมาณ 46,100 ล้านเหรียญ ซึ่งเป็นปริมาณที่มากกว่าอุปทานหมุนเวียนทั้งหมดของ Bitcoin ถึง 2,000 เท่า โทเค็นปลอมเหล่านี้ถูกโอนไปยังที่อยู่กระเป๋าเงินที่สร้างขึ้นใหม่

แม้ปริมาณโทเค็นปลอมที่สร้างขึ้นจะมหาศาล แต่ผู้โจมตีต้องเผชิญกับข้อจำกัดด้านสภาพคล่องอย่างมาก พวกเขาสามารถแลกเปลี่ยนได้เพียงประมาณ 4.39 Wrapped Bitcoin ผ่าน Uniswap บนเครือข่าย Ethereum และสุดท้ายถอนเงินออกไปได้ประมาณ 336,000 ดอลลาร์ โทเค็นที่เหลือไม่มีความต้องการในตลาด

หลังจากการค้นพบ Symbiosis ยอมรับเหตุการณ์ด้านความปลอดภัยและระงับฟังก์ชันการกำหนดเส้นทาง Bitcoin ดั้งเดิมทั้งหมดทันที โปรโตคอลยังคงดำเนินการสำหรับเส้นทางอื่นที่ครอบคลุมบล็อกเชนที่เข้ากันได้กับ EVM, เครือข่าย TRON และ TON บริการ Octopools ของพวกเขายังคงทำงานโดยไม่หยุดชะงัก

Symbiosis กู้คืน 15 BTC และเสนอเงินรางวัล

ตามข้อมูลของ Symbiosis ทีมงานสามารถกู้คืนกลับมาได้ประมาณ 15 BTC หลังจากการโจมตี ที่อัตราตลาดปัจจุบัน การกู้คืนนี้มีมูลค่าประมาณ 1.15 ล้านดอลลาร์ สินทรัพย์ที่กู้คืนมาเหล่านี้ถูกเก็บไว้ในกระเป๋าเงิน multisignature ที่จัดการโดยทีมหลัก

ทีมพัฒนาได้ติดต่อผู้โจมตี โดยยื่นข้อเสนอเงินรางวัลสำหรับแฮกเกอร์หมวกขาวเทียบเท่า 20% ของสินทรัพย์ที่ยักยอกไป ข้อเสนอนี้รวมถึงกำหนดเส้นตายการตอบรับภายในวันที่ 13 กันยายน หลังจากวันดังกล่าว Symbiosis ประกาศว่าจะมอบแรงจูงใจ 20% เท่าเดิมให้กับบุคคลใดก็ตามที่ให้ข้อมูลที่เป็นประโยชน์ซึ่งนำไปสู่การกู้คืนเงินเพิ่มเติม

แพลตฟอร์มระบุว่ากำลังติดต่อโดยตรงกับผู้ให้บริการสภาพคล่องที่ได้รับผลกระทบ โครงสร้างการชดเชยอยู่ระหว่างการพัฒนา โดยพารามิเตอร์คุณสมบัติเฉพาะมีกำหนดเผยแพร่ในเร็วๆ นี้ ฟังก์ชันการแลกเปลี่ยน Bitcoin ได้รับการกู้คืนผ่านพันธมิตรภายนอกอย่าง Chainflip และ THORChain ในขณะที่บริดจ์ของตนเองยังคงถูกปิดใช้งาน

การโจมตีบริดจ์ Bitcoin ครั้งที่สามในรอบไม่กี่สัปดาห์

การโจมตีครั้งนี้เป็นอีกเหตุการณ์หนึ่งในแนวโน้มที่น่าตกใจ ภายในไม่กี่สัปดาห์ที่ผ่านมา ทั้ง Liquid Network และ Nomic ต่างประสบกับการโจมตีที่คล้ายคลึงกันซึ่งเกี่ยวข้องกับโทเค็นอนุพันธ์ Bitcoin ที่ไม่มีสินทรัพย์หนุนหลัง

Liquid Network ที่ดำเนินการโดย Blockstream พบว่าผู้โจมตีสร้างโทเค็น LBTC ที่ไม่มีสินทรัพย์หนุนหลังประมาณ 4,000 เหรียญและแปลงเป็น Bitcoin จริง ผู้โจมตีคืน BTC กลับมาประมาณ 3,400 BTC ในภายหลัง แต่ Blockstream ปฏิเสธที่จะชดเชย BTC ที่เหลืออีก 598.5 BTC ซึ่งยังไม่ได้รับการกู้คืน

Nomic พบช่องโหว่ด้านความปลอดภัยที่แตกต่างออกไปซึ่งตรวจไม่พบเป็นเวลานานภายใต้เงื่อนไขที่คล้ายคลึงกัน การโจมตีทั้งสามครั้งใช้วิธีการพื้นฐานเหมือนกัน นั่นคือการใช้ประโยชน์จากแพลตฟอร์มห่อหุ้ม Bitcoin เพื่อสร้างโทเค็นจำนวนมากเกินจริงซึ่งอ้างว่ามีสินทรัพย์จริงหนุนหลัง

ณ วันที่ 13 กันยายน Symbiosis ยังไม่ได้เผยแพร่การวิเคราะห์ทางเทคนิคโดยละเอียดว่าสัญญา BridgeV2 ถูกโจมตีได้อย่างไร ยังไม่มีแถลงการณ์สาธารณะยืนยันว่าผู้โจมตีตอบรับข้อเสนอเงินรางวัลหรือไม่

นับตั้งแต่ก่อตั้งเมื่อประมาณห้าปีที่แล้ว Symbiosis อำนวยความสะดวกในการทำธุรกรรมสะสมมากกว่า 10 พันล้านดอลลาร์ ปัจจุบันโปรโตคอลมีมูลค่ารวมที่ถูกล็อก (TVL) ประมาณ 7 ล้านดอลลาร์