sybtc

📰 シンビオシスの Bitcoin ブリッジが、2つの脆弱性によって連続して突破されました。攻撃者はわずか330サトシ相当のビットコインしか入金せず、価値は約0.25ドル。しかし約4分で、BNB Chain、イーサリアム、Rootstock をまたいで12件の偽造入金を完了しました。

🔥 さらに最も信じがたいのは、攻撃者が最終的に約46.1億枚の無担保 syBTC を鋳造したことです。この数量はビットコインの供給上限2100万枚の2000倍以上に相当し、攻撃前の syBTC の総供給量はわずか13.91枚でした。

💡 問題は検証プロセスにありました。ブリッジング装置は、ビットコイン取引内の誤ったフィールドを読み取り、攻撃者を許可された入金先および管理者として識別してしまったのです。攻撃者はその後、別の脆弱性を使って「負の手数料の控除」が「入金額の増加」として計算されるようにしました。

正直、単一の脆弱性だけではこのような結果は必ずしも起こらないかもしれません。怖いのは、権限の識別と金額計算が同時に誤ることです。プロジェクト側の初期見積もりでは、流動性提供者および影響を受けたユーザーの損失は約9.97 BTC、約77万ドルに相当します。

🤔 現在、ネイティブの Bitcoin Bridge はまだ停止中で、ソフトウェアは書き直されており、独立した監査を受けています。プロジェクト側は、攻撃期間中に移転された保護用のビットコインと、その他の補償措置で損失を補うとしています。この事故を経験した後も、あなたは BTC をクロスチェーン・ブリッジに入れ続けますか？

#Symbiosis #syBTC #跨链桥 #Web3セキュリティ

🎯 25セントで460億枚のBTCを印刷

📰 Symbiosis クロスチェーンブリッジの“2つのバグ”が重なり：330サトシの預金が管理者権限にねじ込まれ、マイナス金利を加算として計算、さらに12件の偽の入金で460億枚のsyBTCが作られた

💬 真の“空気”の紙幣印刷。幸いにして偽貨は本物の貨幣と交換できず、LPの損失は9.97枚のBTCで約77万ドル。ブリッジはオフラインにして書き直し、監査も強化済み。この教訓は価値がある

🏷️ #Symbiosis #跨链桥 #安全事件 #syBTC

📰 Symbiosis 公式の回答：ビットコイン関連の交換機能は現在、当面ご利用いただけません。チームはアップデートを展開中です。その他の交換やプロトコル操作は引き続き正常に利用できます。今後の進展は公式チャネルでお知らせします。

⚠️ 今回の停止には、軽くない背景があります。先にセキュリティ会社 Blockaid が、Symbiosis が BNB Smart Chain、つまり BSC 上で攻撃を受けたことを監視・検知しました。

🔥 攻撃者は、すでに署名済みの BridgeV2 の受信操作を悪用し、新しいアドレスに対して約 2^62（2の62乗）個の原始ユニット相当の syBTC を鋳造しました。この数字は非常に大きく見えますが、重要なのは「署名付きの受信プロセス」が悪用された点です。

👀 その後、同じ受益アドレスが Ethereum の Uniswap V4 で約 4.39 枚の WBTC を投げ売り（売却）しました。現在までに現金化（換金）した金額は約 33.6 万ドルです。率直に言うと、ビットコイン関連の交換を一旦停止しているのは、チームが問題に対処していることを示している少なくとも一つの根拠になります。他の機能が今後も正常に動作し続けるかどうかは、アップデート結果を待つ必要があります。

🤔 今回は部分的な機能障害のように見えますか？それとも、Symbiosis のクロスチェーン交換に対する信頼に、さらに影響が及ぶ可能性がありますか？

#Symbiosis #跨链协议 #安全事件 #syBTC