Eksploit jembatan Bitcoin Symbiosis cetak syBTC senilai nominal US$46,1 miliar, penarikan US$336 ribu

Ringkasan Pasar AI
Blockaid melaporkan adanya eksploit pada jembatan Bitcoin Symbiosis yang memungkinkan pencetakan syBTC masif tanpa dukungan aset (secara nominal $46.1B) dan realisasi pencairan sekitar $336K melalui likuiditas WBTC di Ethereum. Symbiosis menghentikan perutean BTC, mengklaim telah memulihkan ~15 BTC, dan menawarkan bounty whitehat 20%. Insiden ini menegaskan kembali risiko bridge dan aset terbungkus, yang berpotensi memperketat likuiditas lintas-chain dan selera risiko dalam jangka dekat.
Level dampak
● Sedang
Aset terdampak
BTC/USDT-0.01%
Wawasan AI · BTC/USDTWawasan AI
▼ Bearish
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
Odaily Planet Daily melaporkan, platform keamanan on-chain Blockaid menemukan celah pada jembatan Bitcoin milik protokol lintas-chain Symbiosis. Pelaku memanfaatkan celah tersebut untuk mencetak sekitar 2^62 syBTC ke akun externally owned account (EOA) yang baru dibuat. Jika dihitung menggunakan delapan angka desimal, nilai nominalnya setara sekitar US$46,1 miliar. Pelaku kemudian menjual sekitar 4,39 WBTC di Uniswap V4 pada jaringan Ethereum dan menarik dana sekitar US$336.000. Symbiosis menyatakan serangan terjadi sekitar pukul 04.28 pada 11 September. Tim menghentikan sementara routing BTC, sementara rute lain tetap beroperasi dan tidak terdampak. Tim juga mengklaim telah memulihkan sekitar 15 bitcoin dan menyetorkannya ke dompet multisig di bawah kendali tim. Symbiosis menawarkan bounty whitehat sebesar 20% kepada pelaku dengan batas waktu hingga 13 September. Dalam beberapa pekan terakhir, sejumlah insiden keamanan terkait pencetakan token tanpa dukungan aset riil juga terjadi di Liquid Network, Nomic, dan Symbiosis. Hingga 13 September, Symbiosis belum mempublikasikan tinjauan teknis BridgeV2, besaran kerugian final, maupun apakah pelaku menerima tawaran bounty tersebut. (Bitcoin.com News)