เหตุการณ์การแฮ็กในชุมชนคริปโต
ในสัปดาห์ที่ผ่านมา ชุมชนคริปโตได้ยินเกี่ยวกับการ แฮ็กที่แปลกประหลาด ซึ่งเกี่ยวข้องกับโทเค็นที่สนับสนุนโดย Bitcoin และปัญหาที่เกี่ยวข้องกับ L-BTC ของ Liquid Network และ nBTC ของ Nomic สะพาน Bitcoin ของ Symbiosis ถูกใช้ประโยชน์ รายงานระบุว่า แฮ็กเกอร์ได้สร้าง syBTC ที่ไม่มีการสนับสนุนจำนวนหลายพันล้านผ่านชุดของธุรกรรม และสามารถถอนเงินได้ประมาณ $336,000 จากสินทรัพย์ที่ไม่มีการสนับสนุน
การแจ้งเตือนจาก Blockaid
ในสัปดาห์นี้ แพลตฟอร์มความปลอดภัยไซเบอร์บนบล็อกเชน Blockaid พบปัญหากับ BTC Bridge ของ Symbiosis โดยได้ “แจ้งเตือนชุมชน” Blockaid เขียนบนแพลตฟอร์มโซเชียลมีเดีย X ว่า:
“Signed BridgeV2 ได้รับ syBTC ที่สร้างขึ้นประมาณ ~2^62 (8 ทศนิยม; มูลค่าหน้า ~46.1B) ไปยัง EOA ใหม่; ผู้รับเดียวกันได้ขาย WBTC ประมาณ ~4.39 บน Ethereum Uni V4. ~$336k เป็นผลกำไรจาก WBTC จนถึงตอนนี้”
การโจมตีและการตอบสนอง
กล่าวโดยสรุป แฮ็กเกอร์ได้หลอกลวงสะพาน Bitcoin ของ Symbiosis ให้สร้าง BTC สังเคราะห์ที่ไม่มีการสนับสนุนจำนวนมาก อย่างไรก็ตาม หน่วยงานที่เป็นอันตรายสามารถขายได้เพียงส่วนเล็กน้อยในราคา $336,000 ใน Bitcoin ที่ถูกห่อหุ้มจริง (WBTC); ส่วนที่เหลือเป็นซัพพลายปลอมที่ไม่มีใครต้องการซื้อ
Symbiosis ยังยืนยันการโจมตีบน X โดยระบุว่า:
“Symbiosis ประสบเหตุการณ์ด้านความปลอดภัย ในเวลาประมาณ 04:28 UTC ของวันที่ 11 กันยายน 2026 [ผู้โจมตี] ได้ใช้ประโยชน์จากช่องโหว่ในสะพาน Bitcoin เส้นทาง BTC ถูกระงับ เส้นทางอื่นยังคงทำงานได้และปลอดภัย”
ทีมงานเปิดเผยว่าทีมงานได้กู้คืน BTC ประมาณ 15 ตัว ซึ่งตอนนี้ถูกเก็บรักษาไว้ในมัลติซิกที่ควบคุมโดยทีม
ข้อเสนอรางวัลและเหตุการณ์ที่เกิดขึ้น
“Symbiosis” กล่าวเพิ่มเติมว่า “เราได้ติดต่อผู้โจมตีด้วยข้อเสนอรางวัลแฮ็กเกอร์ขาว 20% ของเงินทุน ซึ่งเปิดให้จนถึงวันที่ 13 กันยายน 2026 หลังจากนั้น ข้อเสนอ 20% เดียวกันจะถูกเสนอให้กับผู้ที่ให้ข้อมูลที่นำไปสู่การกู้คืน”
สิ่งที่ทำให้เหตุการณ์นี้แย่ลงคือกลโกงการไม่มีการสนับสนุนพื้นฐานนี้เกิดขึ้นสามครั้งในช่วงไม่กี่สัปดาห์ที่ผ่านมา แม้ว่าจะไม่ใช่กลยุทธ์เดียวกัน แต่ Liquid Network ถูกระบายออกไปเกือบ 4,000 BTC โดยใช้สินทรัพย์ที่ไม่มีการสนับสนุน และในลักษณะเดียวกัน Nomic ก็มีช่องโหว่ที่ไม่ได้รับการสังเกตเป็นเวลาหลายเดือนภายใต้สถานการณ์ที่คล้ายกัน
เหตุการณ์ทั้งสามเกิดกลโกงพื้นฐานเดียวกัน โดยพื้นฐานแล้ว พวกเขาทั้งหมดทำให้โครงการห่อหุ้ม Bitcoin เชื่อว่าต้องพิมพ์เหรียญเพิ่มเติมที่ควรจะเป็นตัวแทนของโทเค็นจริง
สถานการณ์ปัจจุบัน
จนถึงเช้าวันอาทิตย์ที่ 13 กันยายน Symbiosis ยังไม่มีโพสต์เทคนิคสาธารณะเกี่ยวกับสาเหตุที่ BridgeV2 ล้มเหลว ไม่มีตัวเลขการสูญเสียสุดท้าย และไม่มีการยืนยันสาธารณะว่าผู้โจมตีได้ยอมรับข้อเสนอแฮ็กเกอร์ขาว 20% ของตน
กลุ่มที่ระบาย BTC เกือบ 4,000 ตัว จาก Liquid Network ของ Blockstream ได้คืน BTC 3,400 ตัว เก็บ BTC ประมาณ 598.5 ตัว และเรียกร้อง…
