sybtc

📰 Die Bitcoin-Bridge von Symbiosis wurde zweimal hintereinander von zwei Schwachstellen durchbrochen. Der Angreifer hinterlegte nur 330 Bitcoin im Wert von etwa 0,25 US-Dollar, konnte jedoch innerhalb von rund 4 Minuten über BNB Chain, Ethereum und Rootstock 12 gefälschte Einzahlungen abschließen.

🔥 Am krassesten: Der Angreifer prägte am Ende etwa 46,1 Milliarden unbesicherte syBTC. Diese Menge entspricht über 2000 Mal der Obergrenze von 21 Millionen Bitcoin und vor dem Angriff betrug das gesamte syBTC-Angebot gerade einmal 13,91 Stück.

💡 Das Problem liegt in der Validierungsphase. Die Bridge liest fehlerhafte Felder aus Bitcoin-Transaktionen und identifiziert den Angreifer als berechtigten Einzahler und als Administrator. Der Angreifer hat anschließend, dank einer weiteren Schwachstelle, „abzüglich negativer Gebühren“ so berechnet, dass es die Einzahlungssumme erhöht.

Ehrlich gesagt: Eine einzelne Schwachstelle allein kann so ein Ergebnis vielleicht nicht verursachen. Das Risiko besteht darin, dass sowohl die Berechtigungs-Erkennung als auch die Betragsberechnung gleichzeitig fehlerhaft laufen. Die Projektseite schätzt vorläufig, dass die Verluste der Liquiditätsanbieter und betroffenen Nutzer bei etwa 9,97 BTC liegen, also rund 770.000 US-Dollar.

🤔 Derzeit ist die native Bitcoin Bridge weiterhin deaktiviert. Die Software wird gerade neu geschrieben und unabhängigen Audits unterzogen. Laut Projektseite sollen die Verluste durch einen Teil der während des Angriffs verschobenen Bitcoin sowie weitere Entschädigungsmaßnahmen ausgeglichen werden. Würdest du nach diesem Vorfall weiterhin BTC in eine Cross-Chain-Bridge einbringen?

#Symbiosis #syBTC #跨链桥 #Web3安全

🎯 25 Cent drucken 46,0 Milliarden BTC

📰 Symbiosis Cross-Chain-Bridge zwei Bugs kombiniert: 330 Sats-Einlagen werden in Administratorrechte gesteckt, negative Gebühren als Addition gerechnet, 12 gefälschte Aufladungen erzeugen 46,0 Milliarden syBTC

💬 Echter „Luft“-Druck. Gut, dass sich die Fälschungen nicht gegen echte Coins eintauschen lassen: LP verliert nur 9,97 BTC, etwa 770.000 USD. Die Bridge ist offline und wurde neu geschrieben sowie mit Audits versehen – diese Lektion ist den Preis wert

🏷️ #Symbiosis #跨链桥 #安全事件 #syBTC

📰 Symbiosis 官方回应, die Bitcoin-bezogenen Tauschfunktionen sind derzeit vorübergehend nicht verfügbar. Das Team arbeitet an einem Update. Andere Tausch- und Protokollaktionen können weiterhin normal genutzt werden, und weitere Fortschritte werden über offizielle Kanäle bekanntgegeben.

⚠️ Diese Unterbrechung hat einen ernsthaften Hintergrund. Zuvor hat das Sicherheitsunternehmen Blockaid überwacht, dass Symbiosis auf der BNB Smart Chain, also BSC, einem Angriff ausgesetzt war.

🔥 Der Angreifer nutzte empfangende BridgeV2-Vorgänge, die bereits signiert waren, um an eine neue Adresse etwa 2^62 „ursprüngliche Einheiten“ syBTC zu prägen. Diese Zahl wirkt zwar unglaublich, aber der Fokus liegt vor allem darauf, dass der signierte Empfangsprozess ausgenutzt wurde.

👀 Anschließend hat dieselbe profitierende Adresse auf Ethereum Uniswap V4 etwa 4,39 WBTC abgestoßen; dabei wurden bereits rund 336.000 USD ausgecasht. Ganz ehrlich: Wenn man zumindest den Bitcoin-bezogenen Tausch erst einmal pausiert, zeigt das zumindest, dass das Team das Problem in Angriff nimmt. Ob andere Funktionen weiterhin dauerhaft normal laufen können, hängt von den Ergebnissen des Updates ab.

🤔 Glaubst du, das ist eher eine lokale Funktionsstörung – oder wird das das Vertrauen der Nutzer in die Cross-Chain-Tausche von Symbiosis noch stärker beeinträchtigen?

#Symbiosis #跨链协议 #安全事件 #syBTC