Symbiosis比特幣橋近日爆出安全漏洞,攻擊者無需任何擔保就大量鑄造合成比特幣「代幣」syBTC,並將其中一部分兌換成4.39枚包裝比特幣(WBTC),換得約33萬6000美元(約新台幣1,040萬元)。Bitcoin.com News率先披露這起攻擊事件。
根據Bitcoin.com News的報導,於11日指出,攻擊者利用該橋接協議的「簽名交易」漏洞,鑄造出未經抵押的syBTC。鏈上資料顯示,攻擊者隨後在以太幣(ETH)網路上的去中心化交易所Uniswap,把部分syBTC兌換成4.39枚WBTC套現。
Symbiosis在X(前身為推特)官方帳號表示,已於9月11日UTC時間凌晨4點28分(台灣時間中午12點28分)確認比特幣橋遭利用漏洞,並立即中止BTC路徑運作。團隊已追回約15枚比特幣(BTC),同時強調以太坊與穩定幣資金池、以及比特幣以外的其他跨鏈路徑均未受影響。這起事件也再次凸顯跨鏈橋接協議在簽名驗證機制上的資安「風險」。
留言 0