Symbiosis phát hành 46,1 tỷ syBTC với khoản nạp 330 satoshi

Lỗ hổng trên Bitcoin Bridge của giao thức cross-chain Symbiosis cho phép kẻ tấn công chỉ nạp 330 satoshi Bitcoin (BTC), trị giá khoảng 0,25 USD, nhưng phát hành 46,1 tỷ syBTC không có tài sản bảo chứng. Thiệt hại ban đầu được ước tính ở mức 9,97 BTC, tương đương khoảng 770.000 USD (khoảng 1 tỷ won).

Symbiosis cho biết trong báo cáo phân tích sau sự cố rằng kẻ tấn công đã thực hiện 12 khoản tiền gửi giả trong khoảng 4 phút, đi qua BNB Chain, Ethereum và Rootstock. Trong quá trình xác định người gửi tiền, cầu nối đã đọc sai trường dữ liệu của giao dịch Bitcoin, khiến kẻ tấn công bị nhận diện là người gửi tiền được phê duyệt và quản trị viên cầu nối.

Symbiosis cho biết kẻ tấn công đã đặt mức phí tối thiểu ở giá trị âm, đồng thời khai thác lỗ hổng thứ hai khiến số tiền gửi tăng lên thay vì giảm khi trừ phí. Trước cuộc tấn công, nguồn cung syBTC là 13,91 token, trong đó 11,26 token nằm trong các pool thanh khoản liên kết với WBTC, cbBTC, BTCB và RBTC.