偽のビットコイン 460億ドル相当を印刷

BTC

81,009.85ドル

クロスチェーン・アプリケーションSymbiosisでリンクされたトークンは、ビットコインの最小単位である330サトシの入金から始まった。総額では約25セントに相当する。

このサービスは、元々は対応していない可能性のあるブロックチェーン間でトークンを交換できる。火曜の早い段階で公開されたポストモーテムは、Symbiosisのビットコイン・ブリッジにおける2つのソフトウェア上の欠陥が組み合わさり、システムが保有するビットコインを表すことを意図したトークンsyBTCに、攻撃者が非常に巨額の量を作り出すことを可能にした経緯を示している。

CoinDeskによると、攻撃者はBNB Chain、イーサリアム、Rootstock上で約4分間に12件の不正な入金を処理し、最終的に約461億1,000万syBTC（ビットコインの上限である2,1百万コインの2,000倍以上）を生成したという。シンビオシスによれば、ブリッジは誰が送金したかを判断する際にビットコイン取引の誤った部分を参照しており、攻撃者はシステムを説得して、自分が承認された預金者であり、かつブリッジの管理者でもあるように扱わせることができた。

その高い権限により、攻撃者はブリッジの最低手数料を0未満にまで押し下げることができた。次に別の不具合が、負の手数料を入金額から差し引く形になったことで、手数料を減らすのではなく入金額に加算されてしまった。つまり、入金は攻撃者が提示した事実上あらゆる数の価値を持つものとして、突然扱われる可能性があった。