sybtc

📰 تم اختراق جسر Bitcoin الخاص بـ Symbiosis على التوالي عبر ثغرتين. قام المهاجم بإيداع 330 ساتوشي فقط، بقيمة تقارب 0.25 دولار، ومع ذلك تمكن خلال نحو 4 دقائق من تنفيذ 12 عملية إيداع مزورة عبر BNB Chain وEthereum وRootstock.

🔥 الأكثر جنونًا هو أن المهاجم قام في النهاية بصك نحو 4.61 مليار قطعة syBTC غير مدعومة. وهذا العدد يعادل أكثر من 2000 ضعف من الحد الأقصى لعرض بيتكوين البالغ 21 مليون عملة، بينما كان إجمالي المعروض من syBTC قبل الهجوم لا يتجاوز 13.91 قطعة فقط.

💡 المشكلة تكمن في مرحلة التحقق. قام الجسر بقراءة الحقول الخاطئة في معاملة بيتكوين، مما أدى إلى تحديد المهاجم على أنه طرف مُصرح له بالإيداع وأيضًا كمسؤول. ثم استغل المهاجم خللًا آخر ليتم احتساب «خصم رسوم سالبة» على أنه زيادة في مبلغ الإيداع.

للصراحة، قد لا تؤدي ثغرة واحدة وحدها بالضرورة إلى مثل هذه النتيجة، لكن الخوف الحقيقي هو حدوث خطأ في تحديد الصلاحيات وحساب المبالغ معًا. تقدر الجهة المطورة مبدئيًا أن خسائر مزودي السيولة والمستخدمين المتأثرين تبلغ حوالي 9.97 BTC، أي ما يعادل نحو 770 ألف دولار.

🤔 في الوقت الحالي، ما زال الجسر الأصلي لبيتكوين (Native Bitcoin Bridge) متوقفًا عن العمل، والبرنامج قيد إعادة الكتابة مع تلقي تدقيق مستقل. وتقول الجهة المطورة إنها ستعوّض الخسائر عبر جزء من البيتكوين التي تم تحويلها أثناء الهجوم، إلى جانب ترتيبات تعويضات أخرى. بعد هذه الحادثة، هل ستستمر في إيداع BTC في جسر عبر السلاسل؟

#Symbiosis #syBTC #跨链桥 #Web3安全

🎯 طبع 460 مليار قطعة BTC بسعر 25 سنتًا

📰 تراكب أخطاء في جسر Symbiosis متعدد السلاسل: تم إدخال 330 ساتوشي من الإيداع في صلاحيات المسؤول، ومعدل فائدة سالب تم احتسابه كأنه عملية جمع، و12 معاملة شحن مزيفة أنتجت 460 مليار قطعة syBTC

💬 طباعة نقود حقيقية من الهواء. لحسن الحظ، لا يمكن استبدال العملة المزيفة بعملات حقيقية، فـLP خسر فقط 9.97 BTC أي حوالي 770 ألف دولار. تم إيقاف الجسر وإعادة كتابته مع تدقيق إضافي؛ هذه الدروس تستحق قيمتها

🏷️ #Symbiosis #跨链桥 #安全事件 #syBTC

📰 ردّ رسمي من Symbiosis: ميزة تحويل/تبادل مرتبطة بالبيتكوين غير متاحة مؤقتًا حاليًا، والفريق يعمل على نشر تحديث. يمكن الاستمرار في استخدام عمليات التحويل الأخرى وإجراءات البروتوكول بشكل طبيعي، وسيتم الإعلان عن التقدم لاحقًا عبر القنوات الرسمية.

⚠️ هذه الإيقافات لها خلفية لا تُستهان بها. في السابق، رصدت شركة أمنية Blockaid هجومًا على Symbiosis على BNB Smart Chain، أي BSC.

🔥 استغل المهاجمون عملية استقبال BridgeV2 الموقّعة مسبقًا، وأنشؤوا (سكّوا) في عنوان جديد حوالي 2^62 وحدة أساسية من syBTC. قد يبدو الرقم ضخمًا جدًا، لكن الأهم هو استغلال سير عمل الاستلام الموقّع.

👀 بعد ذلك، قام نفس المستفيد بتصفية/بيع حوالي 4.39 WBTC على Ethereum عبر Uniswap V4، وقد تم بالفعل جني حوالي 336 ألف دولار. بصراحة، إيقاف عمليات تحويل البيتكوين أولًا—على الأقل—يوضح أن الفريق يتعامل مع المشكلة. أما ما إذا كانت باقي الميزات ستظل تعمل بشكل طبيعي، فسننتظر نتائج التحديث.

🤔 برأيك، هل تبدو هذه أقرب إلى عطل وظيفي جزئي، أم أنها قد تؤثر بشكل أكبر على ثقة الجميع في تحويل Symbiosis عبر السلاسل؟

#Symbiosis #跨链协议 #安全事件 #syBTC