แฮกเกอร์ใช้ช่องโหว่สะพานบิตคอยน์ Symbiosis มินต์ syBTC มูลค่าหน้าตั๋วราว 4.61 หมื่นล้านดอลลาร์ แต่ถอนเงินได้เพียง 3.36 แสนดอลลาร์

Odaily News: แพลตฟอร์มความปลอดภัยบนเชน Blockaid ตรวจพบช่องโหว่ในสะพานบิตคอยน์ของโปรโตคอลข้ามเชน Symbiosis โดยผู้โจมตีมินต์ syBTC ประมาณ 2^62 โทเคนไปยังบัญชีภายนอกที่สร้างขึ้นใหม่ คิดเป็นมูลค่าหน้าตั๋วราว 4.61 หมื่นล้านดอลลาร์เมื่อคำนวณทศนิยม 8 ตำแหน่ง และขาย WBTC ประมาณ 4.39 โทเคนบน Uniswap V4 บน Ethereum โดยถอนเงินได้จริงราว 3.36 แสนดอลลาร์

Symbiosis ระบุว่าเหตุโจมตีเกิดขึ้นเมื่อวันที่ 11 กันยายน เวลาประมาณ 4:28 น. ทีมงานได้ระงับเส้นทาง BTC แล้ว ส่วนเส้นทางอื่นยังทำงานได้ตามปกติและไม่ได้รับผลกระทบ ทีมงานสามารถกู้คืนบิตคอยน์ได้ประมาณ 15 BTC และนำไปฝากในกระเป๋าเงินมัลติซิกที่ทีมควบคุมอยู่ พร้อมเสนอค่าหัวไวท์แฮต 20% ของเงินทุนให้ผู้โจมตี โดยมีกำหนดเส้นตายวันที่ 13 กันยายน

ในช่วงไม่กี่สัปดาห์ที่ผ่านมา Liquid Network, Nomic และ Symbiosis ต่างประสบเหตุการณ์ด้านความปลอดภัยจากการมินต์โทเคนที่ไม่มีสินทรัพย์จริงค้ำประกันเพื่อขยายอุปทาน ณ วันที่ 13 กันยายน Symbiosis ยังไม่ได้เปิดเผยบทวิเคราะห์ทางเทคนิค BridgeV2 จำนวนความเสียหายสุดท้าย หรือยืนยันว่าผู้โจมตียอมรับค่าหัวหรือไม่ (Bitcoin.com News)