跨鏈協議 Symbiosis 的 Bitcoin Bridge 發生漏洞,攻擊者僅存入330聰(約0.25美元)的比特幣(BTC),便鑄造出461億枚無抵押 syBTC。初步損失估計為9.97枚比特幣,約77萬美元(約10億韓元)。
Symbiosis在事後分析中表示,攻擊者約在4分鐘內經由BNB Chain、以太幣(ETH)與Rootstock執行12筆偽造存款。橋接協議在辨識存款人時讀取了比特幣交易中的錯誤欄位,導致攻擊者被識別為已核准存款人及橋接管理員。
Symbiosis表示,攻擊者還將最低手續費設為負值,利用扣除手續費時存款金額反而增加的第二項漏洞。攻擊發生前,syBTC供應量為13.91枚,其中11.26枚位於與WBTC、cbBTC、BTCB及RBTC掛鉤的流動性池中。
留言 0