🚹 Un hacker frappe 46 milliards de faux tokens BTC pour seulement 0,25 $ ₿💀
Une importante faille d’un pont DeFi montre comment deux bugs logiciels peuvent engendrer des risques massifs dans les systùmes inter-chaünes.\

📌 Ce qui s’est passĂ© :
‱ DĂ©pĂŽt initial : seulement 330 satoshi, soit environ 0,25 $
‱ Tokens factices créés : 46,1 milliards de syBTC
‱ DĂ©pĂŽts bidons : 12
‱ RĂ©seaux impliquĂ©s : BNB Chain, Ethereum et Rootstock
‱ Pertes prĂ©liminaires : environ 9,97 BTC, soit environ 770 000 $

Le pirate a exploité deux failles :

1ïžâƒŁ Le pont a mal interprĂ©tĂ© les donnĂ©es de transaction et a accordĂ© des privilĂšges non autorisĂ©s
2ïžâƒŁ Un bug de frais nĂ©gatifs a permis au pirate de manipuler la quantitĂ© de tokens frappĂ©s

Les faux tokens ont dĂ©passĂ© 2 000× l’offre maximale de Bitcoin de 21 millions de BTC.

Cependant, frapper des tokens non adossĂ©s ne crĂ©e pas de vrais Bitcoins. Le pirate n’a pu que dĂ©tourner la liquiditĂ© rĂ©elle disponible dans les pools du pont.

Symbiosis a mis son Bitcoin Bridge hors ligne pour une réécriture et un audit indépendant.

Les ponts inter-chaĂźnes restent l’un des plus grands risques de sĂ©curitĂ© de DeFi.

#dyor #NFAâœ