sybtc

📰 Jembatan Bitcoin milik Symbiosis ditembus dua celah secara beruntun. Penyerang hanya menyetor 330 bitcoin senilai sekitar 0,25 dolar, namun dalam waktu kira-kira 4 menit berhasil menyelesaikan 12 transaksi setoran palsu melintasi BNB Chain, Ethereum, dan Rootstock.

🔥 Yang paling gila adalah, penyerang akhirnya mencetak sekitar 46,1 miliar token syBTC tanpa jaminan. Jumlah ini setara lebih dari 2000 kali dari batas pasokan 21 juta bitcoin, padahal sebelum serangan total pasokan syBTC hanya 13,91 keping.

💡 Masalahnya ada pada tahap verifikasi. Jembatan membaca field yang keliru dari transaksi Bitcoin, sehingga mengidentifikasi penyerang sebagai pihak yang diizinkan untuk melakukan setoran dan juga sebagai administrator. Setelah itu, penyerang memanfaatkan celah lain yang membuat perhitungan “mengurangi biaya negatif” menjadi “menambahkan jumlah setoran”.

Jujur saja, satu celah mungkin tidak selalu bisa menimbulkan hasil seperti ini; yang dikhawatirkan adalah jika identifikasi izin dan perhitungan jumlah sama-sama salah. Pihak proyek memperkirakan awal bahwa penyedia likuiditas dan pengguna yang terdampak mengalami kerugian sekitar 9,97 BTC, kira-kira senilai 770 ribu dolar AS.

🤔 Saat ini, Native Bitcoin Bridge masih dalam kondisi nonaktif. Perangkat lunaknya sedang ditulis ulang dan akan menjalani audit independen. Pihak proyek menyatakan bahwa mereka akan menutup kerugian menggunakan sebagian bitcoin yang dipindahkan selama insiden serta pengaturan kompensasi lainnya. Setelah mengalami insiden ini, apakah kamu masih akan terus memasukkan BTC ke jembatan lintas-chain?

#Symbiosis #syBTC #跨链桥 #Web3安全

🎯 25 sen mencetak 46 miliar keping BTC

📰 Bug berlapis pada jembatan lintas-rantai Symbiosis: 330 sats simpanan disisipkan ke hak akses administrator, suku bunga negatif dianggap sebagai penjumlahan, 12 transaksi pengisian palsu menghasilkan 46 miliar keping syBTC

💬 Benar-benar “pencetakan uang” dari udara. Untungnya koin palsu tak bisa ditukarkan jadi koin asli; LP rugi 9,97 BTC atau sekitar 770 ribu dolar. Jembatan sudah dinonaktifkan untuk ditulis ulang dan ditambah audit—pelajaran ini sepadan

🏷️ #Symbiosis #跨链桥 #安全事件 #syBTC

📰 Symbiosis secara resmi menyatakan bahwa fitur penukaran terkait Bitcoin untuk sementara tidak tersedia, dan tim sedang menerapkan pembaruan. Penukaran lainnya dan operasi protokol masih dapat digunakan seperti biasa. Perkembangan selanjutnya akan diumumkan melalui saluran resmi.

⚠️ Penangguhan kali ini bukan tanpa alasan. Sebelumnya, perusahaan keamanan Blockaid mendeteksi bahwa Symbiosis mengalami serangan di BNB Smart Chain, atau BSC.

🔥 Penyerang memanfaatkan operasi penerimaan BridgeV2 yang telah ditandatangani untuk mencetak sekitar 2^62 unit mentah syBTC ke alamat baru. Angka ini tampak sangat fantastis, tetapi yang utama adalah proses penerimaan yang ditandatangani telah dieksploitasi.

👀 Setelah itu, alamat penerima yang sama menjual sekitar 4,39 WBTC di Uniswap V4 pada jaringan Ethereum dan sejauh ini telah mencairkan sekitar 336.000 dolar AS. Terus terang, penghentian sementara penukaran terkait Bitcoin setidaknya menunjukkan bahwa tim sedang menangani masalah ini. Apakah fitur lainnya dapat terus berfungsi normal masih harus menunggu hasil pembaruan.

🤔 Menurutmu, apakah ini lebih terlihat seperti gangguan pada fitur tertentu, atau akan semakin memengaruhi kepercayaan orang terhadap penukaran lintas rantai Symbiosis?

#Symbiosis #跨链协议 #安全事件 #syBTC