46,1 tỷ USD syBTC bị phát hành khống do lỗ hổng cầu nối Symbiosis

Một lỗ hổng trong cầu nối Bitcoin của Symbiosis đã bị khai thác để phát hành khống lượng syBTC tổng hợp có giá trị danh nghĩa lên tới khoảng 46,1 tỷ USD. Kẻ tấn công được cho là đã rút ra khoảng 336.000 USD trong số này.

Theo Bitcoin.com News đưa tin ngày 11/9 (giờ địa phương), dẫn dữ liệu từ công ty bảo mật blockchain Blockaid, kẻ tấn công đã tạo một tài khoản sở hữu ngoài (EOA) mới rồi phát hành khoảng 2^62 syBTC vào tài khoản này. Với 8 chữ số thập phân của syBTC, giá trị danh nghĩa của số token trên được tính ra khoảng 46,1 tỷ USD. Kẻ tấn công sau đó được cho là đã bán ra khoảng 4,39 Wrapped Bitcoin (WBTC) trên sàn Uniswap V4 của mạng Ethereum(ETH).

Trên tài khoản X của mình, đội ngũ Symbiosis cho biết đã phát hiện vụ tấn công vào khoảng 11 giờ 28 phút sáng ngày 11/9 (giờ Việt Nam) và ngay lập tức tạm dừng tuyến định tuyến (routing) liên quan đến Bitcoin(BTC), trong khi các tuyến định tuyến khác không bị ảnh hưởng. Đội ngũ dự án cho biết đã thu hồi được khoảng 15 BTC và chuyển vào ví đa chữ ký (multisig) do họ kiểm soát, đồng thời đề nghị trả cho kẻ tấn công 20% số tiền thu hồi được như một khoản thưởng white-hat.