sybtc

📰 El puente de Bitcoin de Symbiosis fue vulnerado de forma consecutiva por dos fallas. El atacante solo depositó 330 bitcoins, valorados en ~0.25 dólares, pero en ~4 minutos completó 12 depósitos falsificados entre BNB Chain, Ethereum y Rootstock.

🔥 Lo más absurdo es que, al final, el atacante acuñó alrededor de 46,100 millones de syBTC sin respaldo. Esta cantidad equivale a más de 2000 veces el tope de suministro de 21 millones de bitcoins, mientras que antes del ataque la oferta total de syBTC era únicamente de 13.91.

💡 El problema está en la fase de validación. El puente leyó campos incorrectos de una transacción de Bitcoin, identificando al atacante como un depositante autorizado y como administrador. Luego, el atacante aprovechó que otra vulnerabilidad más convertía el cálculo de “restar una comisión negativa” en un incremento del monto del depósito.

A decir verdad, una sola vulnerabilidad quizá no produciría un resultado así; lo que preocupa es que fallen al mismo tiempo la identificación de permisos y el cálculo de importes. La parte del proyecto estima inicialmente que los proveedores de liquidez y los usuarios afectados perdieron aproximadamente 9.97 BTC, es decir, unos 770,000 dólares.

🤔 Por el momento, el puente nativo de Bitcoin aún permanece deshabilitado; el software se está reescribiendo y se someterá a auditorías independientes. El equipo afirma que compensará las pérdidas con una parte de los bitcoins transferidos durante el ataque y otros acuerdos de compensación. Tras este incidente, ¿seguirías poniendo BTC en un puente entre cadenas?

#Symbiosis #syBTC #跨链桥 #Web3安全

🎯 25 centavos imprimen 46 mil millones de BTC

📰 Doble bug en el puente de cadena cruzada de Symbiosis: 330 “sats” depositados se metieron en permisos de administrador; la tasa negativa se suma como si fuera una adición; 12 recargas falsas crearon 46 mil millones de syBTC

💬 Impresión de dinero de “aire”. Por suerte, el dinero falso no se puede canjear por dinero real; el LP solo pierde 9.97 BTC, unos 770 mil dólares. El puente ya está fuera de línea y se reescribió con auditorías; la lección vale lo que cuesta

🏷️ #Symbiosis #跨链桥 #安全事件 #syBTC

📰 Respuesta oficial de Symbiosis: la función de canje relacionada con Bitcoin por el momento no está disponible; el equipo está implementando una actualización. Los demás canjes y operaciones de protocolos todavía se pueden usar normalmente, y los avances futuros se publicarán a través de los canales oficiales.

⚠️ Esta pausa tiene un trasfondo que no es menor. Anteriormente, la empresa de seguridad Blockaid detectó un ataque contra Symbiosis en BNB Smart Chain, es decir, BSC.

🔥 El atacante utilizó operaciones de recepción de BridgeV2 ya firmadas para acuñar alrededor de 2^62 unidades base de syBTC en una dirección nueva. La cifra parece increíble, pero lo más importante es que se aprovechó el proceso de recepción firmado.

👀 Después, la misma dirección beneficiaria vendió aproximadamente 4.39 WBTC en Ethereum a través de Uniswap V4; actualmente ya ha retirado alrededor de 336,000 dólares. Honestamente, al menos pausar los canjes relacionados con Bitcoin indica que el equipo está gestionando el problema. Si las demás funciones pueden seguir funcionando con normalidad, dependerá de los resultados de la actualización.

🤔 ¿Crees que esto se parece más a una falla localizada o que podría afectar aún más la confianza de todos en los intercambios entre cadenas de Symbiosis?

#Symbiosis #跨链协议 #安全事件 #syBTC