Imprimiendo 46 mil millones de bitcoins falsos
BTC
$81,009.85
tokens vinculados en una aplicación entre cadenas Symbiosis comenzó con un depósito de solo 330 satoshi, la unidad más pequeña de bitcoin, que vale aproximadamente 25 centavos en total.
El servicio permite a los usuarios intercambiar tokens entre blockchains que tal vez no estén admitidos originalmente. Un análisis posterior publicado el martes temprano muestra cómo dos fallas de software en el Puente de Bitcoin de Symbiosis se combinaron para permitir que un atacante creara cantidades enormes de syBTC, un token destinado a representar el bitcoin que tiene el sistema.
Los datos de blockchain revisados por CoinDesk muestran que el atacante procesó 12 depósitos falsos en aproximadamente cuatro minutos a través de BNB Chain, Ethereum y Rootstock, y finalmente creó unos 46.1 mil millones de syBTC, o más de 2,000 veces el límite de 21 millones de monedas de Bitcoin. El puente examinó la parte incorrecta de una transacción de bitcoin al decidir quién había enviado el dinero, lo que permitió al atacante persuadir al sistema para que los tratara tanto como depositante aprobado y como administrador del puente, según Symbiosis.
Ese acceso elevado permitió al atacante reducir la tarifa mínima del puente por debajo de cero. Luego, un segundo fallo restó la tarifa negativa del monto del depósito, lo que en lugar de reducirlo lo aumentó; es decir, el depósito de repente podía considerarse como si valiera esencialmente cualquier número que el atacante hubiera proporcionado.