Insidente ng Hack sa Cryptocurrency
Sa nakaraang linggo, ang komunidad ng cryptocurrency ay nakasaksi ng isang kakaibang hack na kinasasangkutan ang mga bitcoin-backed token. Kasunod ng mga isyu na nauugnay sa Liquid Network’s L-BTC at Nomic’s nBTC, ang bitcoin bridge ng Symbiosis ay na-exploit. Ayon sa mga ulat, isang hacker ang nakalikha ng bilyon-bilyong unbacked syBTC sa pamamagitan ng isang serye ng mga transaksyon at nagawang mag-cash out ng humigit-kumulang $336,000 na halaga ng mga asset na walang suporta.
Pagkakatuklas ng Isyu
Nagkaroon ng bagong natuklasan ang on-chain cybersecurity platform na Blockaid tungkol sa BTC Bridge ng Symbiosis.
“Community alert,” isinulat ng Blockaid sa social media platform na X. “Signed BridgeV2 receive minted ~2^62 raw syBTC (8 decimals; face value ~46.1B) sa isang bagong EOA; ang parehong benepisyaryo ay nagdump ng ~4.39 WBTC sa Ethereum Uni V4. ~$336k na na-realize na WBTC proceeds hanggang ngayon.”
Sa madaling salita, naloko ng hacker ang bitcoin bridge ng Symbiosis na lumikha ng napakalaking halaga ng unbacked synthetic BTC. Gayunpaman, nagawang ibenta ng masamang entidad ang kaunting bahagi nito para sa humigit-kumulang $336,000 sa tunay na wrapped bitcoin (WBTC); ang natitira ay isang pekeng supply na walang bibili.
Kumpirmasyon ng Symbiosis
Kumpirmado rin ng Symbiosis ang pag-atake sa X.
“Nakaranas ang Symbiosis ng isang insidente sa seguridad. Noong humigit-kumulang 04:28 UTC noong Setyembre 11, 2026, [isang] attacker ang nag-exploit ng isang kahinaan sa bitcoin bridge. Ang mga BTC routes ay nahinto. Ang iba pang mga ruta ay nananatiling operational at ligtas,” ibinahagi ng koponan.
Nakabawi ang koponan ng humigit-kumulang 15 BTC, na ngayon ay nakasecure sa isang team-controlled multisig. Idinagdag ng Symbiosis:
“Nakipag-ugnayan kami sa attacker na may white-hat bounty offer na 20% ng mga pondo, bukas hanggang Setyembre 13, 2026. Pagkatapos ng panahong iyon, ang parehong 20% ay iaalok sa sinumang nagbibigay ng impormasyon na humahantong sa pagbawi.”
Pag-uulit ng Insidente
Ang nagpapalala sa insidenteng ito ay ang simpleng unbacking trick na ito ay nangyari ng tatlong beses sa nakaraang ilang linggo. Bagaman hindi sila eksaktong parehong mga galaw, ang Liquid Network ay naubos ng halos 4,000 BTC gamit ang unbacked assets, at sa katulad na paraan, ang Nomic ay may butas na hindi napansin sa loob ng ilang buwan sa ilalim ng katulad na mga pangyayari. Lahat ng tatlong insidente ay nagawa ang parehong pangunahing trick.
Sa esensya, lahat sila ay nakumbinsi ang isang bitcoin wrapper project na mag-print ng karagdagang mga barya na dapat na kumakatawan sa mga tunay na token. Hanggang sa umaga ng Linggo, Setyembre 13, wala pang pampublikong teknikal na post-mortem ang Symbiosis na nagpapaliwanag kung saan eksakto nagkamali ang BridgeV2, walang pinal na halaga ng dolyar na nawala, at walang pampublikong kumpirmasyon na tinanggap ng attacker ang kanilang 20% white-hat offer.
Isang grupo na nag-drain ng halos 4,000 BTC mula sa Liquid Network ng Blockstream ay nagbalik ng 3,400 BTC, itinago ang humigit-kumulang 598.5 BTC, at humiling ng…
