sybtc

📰 Le pont Bitcoin de Symbiosis a été touché à la suite par deux failles. L’attaquant n’a déposé que 330 bitcoins (pour une valeur d’environ 0,25 $), mais en l’espace d’environ 4 minutes, il a effectué 12 dépôts frauduleux en traversant la BNB Chain, Ethereum et Rootstock.

🔥 Le plus incroyable, c’est que l’attaquant a finalement frappé environ 46,1 milliards de jetons syBTC non garantis. Ce volume représente plus de 2000 fois la limite d’offre de 21 millions de bitcoins, alors que l’offre totale de syBTC avant l’attaque n’était que de 13,91 jetons.

💡 Le problème vient de l’étape de validation. Le pont lit des champs erronés dans les transactions Bitcoin, identifiant l’attaquant comme un déposant autorisé ainsi que comme un administrateur. L’attaquant a ensuite exploité une autre faille qui transforme le fait de « déduire des frais négatifs » en une augmentation du montant déposé.

Honnêtement, une faille seule ne suffirait peut-être pas à produire un tel résultat : le plus inquiétant, c’est quand l’identification des droits et le calcul des montants se trompent en même temps. D’après les premières estimations de l’équipe, les pertes des apporteurs de liquidité et des utilisateurs concernés s’élèveraient à environ 9,97 BTC, soit quelque 770 000 $.

🤔 À l’heure actuelle, le Bitcoin Bridge natif reste désactivé. Le logiciel est en cours de réécriture et fait l’objet d’une revue indépendante. Le projet affirme qu’il compensera les pertes grâce à une partie des bitcoins transférés pendant l’attaque et à d’autres dispositifs de compensation. Après cet incident, continueriez-vous à déposer des BTC dans un pont inter-chaînes ?

#Symbiosis #syBTC #跨链桥 #Web3安全

🎯 25 cents affichent 46 milliards de pièces BTC

📰 Les deux bugs combinés du pont inter-chaînes Symbiosis : 330 Satoshis d’épargne ont été insérés dans des privilèges administrateur, un taux de frais négatif a été compté comme une addition, 12 dépôts factices ont fabriqué 46 milliards de syBTC

💬 Vraie impression d’air. Heureusement, les fausses pièces ne peuvent pas être échangées contre de vraies, et le LP n’a perdu que 9,97 BTC soit environ 770 000 dollars. Le pont est hors ligne pour une réécriture avec des audits : la leçon vaut son pesant d’or

🏷️ #Symbiosis #跨链桥 #安全事件 #syBTC

📰 Réponse officielle de Symbiosis : la fonctionnalité d’échange liée au Bitcoin est actuellement temporairement indisponible, l’équipe déploie une mise à jour. Les autres échanges et opérations de protocole restent utilisables normalement ; les prochaines avancées seront annoncées via les canaux officiels.

⚠️ Cette pause n’est pas anodine. Auparavant, la société de sécurité Blockaid a détecté qu’une attaque avait touché Symbiosis sur la BNB Smart Chain, c’est-à-dire la BSC.

🔥 L’attaquant a utilisé des opérations de réception BridgeV2 déjà signées pour frapper environ 2^62 unités brutes de syBTC vers une nouvelle adresse. Le chiffre paraît impressionnant, mais l’essentiel est que le processus de réception signé a été exploité.

👀 Ensuite, la même adresse bénéficiaire a vendu environ 4,39 WBTC sur Ethereum via Uniswap V4 ; à ce stade, elle a déjà encaissé environ 336 000 $. Honnêtement, mettre en pause les échanges liés au Bitcoin au moins montre que l’équipe traite le problème. Pour savoir si les autres fonctionnalités peuvent continuer à fonctionner normalement, il faudra attendre les résultats de la mise à jour.

🤔 Pensez-vous que cela ressemble davantage à une panne de fonctionnalité localisée, ou que cela pourrait encore affecter la confiance de chacun envers les échanges inter-chaînes de Symbiosis ?

#Symbiosis #跨链协议 #安全事件 #syBTC