Cuộc Tấn Công Gần Đây Vào Cộng Đồng Tiền Điện Tử
Trong tuần qua, cộng đồng tiền điện tử đã chứng kiến những vụ hack đáng chú ý liên quan đến các token được hỗ trợ bởi Bitcoin. Sau những sự cố liên quan đến L-BTC của Liquid Network và nBTC của Nomic, cây cầu Bitcoin của Symbiosis cũng không thoát khỏi số phận tương tự khi bị khai thác. Các báo cáo cho biết một hacker đã mint hàng tỷ syBTC không được hỗ trợ thông qua một loạt giao dịch và đã thành công trong việc rút khoảng 336.000 đô la giá trị tài sản không được bảo đảm.
Phát Hiện Vấn Đề Nghiêm Trọng
Tuần này, nền tảng an ninh mạng on-chain Blockaid đã phát hiện ra một vấn đề nghiêm trọng với BTC Bridge của Symbiosis.
“Cảnh báo cộng đồng,” Blockaid đã viết trên mạng xã hội X. “BridgeV2 đã nhận được khoảng 2^62 syBTC thô (8 chữ số thập phân; giá trị danh nghĩa khoảng 46.1 tỷ đô la) đến một EOA mới; cùng một người thụ hưởng đã bán khoảng 4.39 WBTC trên Ethereum Uni V4. Khoảng 336.000 đô la đã được thực hiện từ WBTC cho đến nay.”
Nói một cách đơn giản, hacker đã lừa cây cầu Bitcoin của Symbiosis tạo ra một lượng lớn BTC tổng hợp không được hỗ trợ. Tuy nhiên, thực thể độc hại chỉ quản lý bán một phần nhỏ trong số đó với giá khoảng 336.000 đô la Bitcoin được bao bọc thực sự (WBTC); phần còn lại là nguồn cung giả mà không ai muốn mua.
Xác Nhận Cuộc Tấn Công
Symbiosis cũng đã xác nhận cuộc tấn công trên mạng xã hội X.
“Symbiosis đã trải qua một sự cố an ninh. Vào khoảng 04:28 UTC ngày 11 tháng 9 năm 2026, [một] kẻ tấn công đã khai thác một lỗ hổng trong cây cầu Bitcoin. Các tuyến BTC đã bị ngừng lại. Các tuyến khác vẫn hoạt động và an toàn,” nhóm đã tiết lộ.
Nhóm đã phục hồi khoảng 15 BTC, hiện đã được bảo vệ trên một multisig do nhóm kiểm soát. “Chúng tôi đã liên hệ với kẻ tấn công với một đề nghị thưởng white-hat là 20% số tiền, mở cho đến ngày 13 tháng 9 năm 2026. Sau khoảng thời gian đó, cùng 20% sẽ được đề nghị cho bất kỳ ai cung cấp thông tin dẫn đến việc phục hồi.”
Những Vấn Đề Liên Quan Đến An Ninh
Điều làm cho sự cố này trở nên nghiêm trọng hơn là trò lừa đảo này đã xảy ra ba lần trong vài tuần qua. Mặc dù chúng không hoàn toàn giống nhau, Liquid Network đã bị rút gần 4.000 BTC bằng cách sử dụng tài sản không được hỗ trợ, và tương tự, Nomic đã có một lỗ hổng mà không ai nhận thấy trong nhiều tháng dưới những hoàn cảnh tương tự. Tất cả ba sự cố đều thực hiện cùng một trò lừa cơ bản, thuyết phục một dự án bao bọc Bitcoin in thêm các đồng tiền mà lẽ ra phải đại diện cho các token thực sự.
Tính đến sáng Chủ nhật, ngày 13 tháng 9, Symbiosis vẫn chưa công bố bài viết kỹ thuật nào giải thích chính xác nơi BridgeV2 đã thất bại, không có con số thiệt hại cuối cùng và không có xác nhận công khai rằng kẻ tấn công đã chấp nhận đề nghị 20% white-hat của họ. Một nhóm đã rút gần 4.000 BTC từ Liquid Network của Blockstream đã trả lại 3.400 BTC, giữ lại khoảng 598.5 BTC, yêu cầu một…
