sybtc

📰 A ponte Bitcoin da Symbiosis foi comprometida duas vezes em sequência por dois exploits. O atacante depositou apenas 330 bitcoins (cerca de US$ 0,25) e, em aproximadamente 4 minutos, conseguiu concluir 12 depósitos falsificados atravessando a BNB Chain, Ethereum e Rootstock.

🔥 O mais absurdo: ao final, o atacante cunhou cerca de 46,1 bilhões de syBTC sem lastro. Essa quantidade equivale a mais de 2.000 vezes o limite de oferta de 21 milhões de bitcoins, enquanto antes do ataque o fornecimento total de syBTC era apenas 13,91.

💡 O problema está na etapa de validação. O bridge lê campos incorretos da transação Bitcoin, identificando o atacante como a parte autorizada para o depósito e também como administrador. Em seguida, o atacante usou outro exploit para interpretar “dedução de taxa negativa” como um aumento no valor do depósito.

Sinceramente, um único exploit talvez não causasse esse resultado. O que assusta é que o reconhecimento de permissões e o cálculo de valores deram errado ao mesmo tempo. A equipe estima inicialmente que provedores de liquidez e usuários afetados perderam cerca de 9,97 BTC (aproximadamente US$ 770 mil).

🤔 Atualmente, a ponte Bitcoin nativa ainda está desativada; o software está sendo reescrito e passando por auditoria independente. A equipe afirma que usará parte dos bitcoins transferidos durante o ataque e outras medidas de compensação para cobrir as perdas. Depois desse incidente, você ainda colocaria BTC em uma ponte cross-chain?

#Symbiosis #syBTC #跨链桥 #Web3 segurança

🎯 25 centavos imprimem 46 bilhões de moedas BTC

📰 Ponte de cadeia cruzada Symbiosis: dois bugs se somam — 330 “satoshis” guardados foram colocados em permissões de administrador, taxa negativa é tratada como soma, 12 transações de recarga falsas geraram 46 bilhões de syBTC

💬 “Impressão de dinheiro” de verdade, só que sem ar. O lado bom é que a moeda falsa não consegue ser trocada por moeda real; o LP perde apenas 9,97 BTC (cerca de 770 mil dólares). A ponte foi tirada do ar para reescrita com auditoria — o aprendizado vale muito

🏷️ #Symbiosis #跨链桥 #安全事件 #syBTC

📰 Resposta oficial da Symbiosis: a funcionalidade de troca relacionada ao Bitcoin está temporariamente indisponível; a equipe está implantando uma atualização. Outras trocas e operações de protocolo ainda podem ser usadas normalmente, e os próximos avanços serão divulgados pelos canais oficiais.

⚠️ O motivo dessa pausa não é pequeno. Antes, a empresa de segurança Blockaid detectou que a Symbiosis sofreu um ataque na BNB Smart Chain, ou seja, na BSC.

🔥 O atacante usou operações de recebimento BridgeV2 já assinadas para cunhar cerca de 2^62 unidades originais de syBTC em um novo endereço. Esse número parece extremamente absurdo, mas o ponto principal é que o fluxo de recebimento assinado foi explorado.

👀 Em seguida, o mesmo endereço beneficiário realizou a venda de aproximadamente 4,39 WBTC no Ethereum Uniswap V4; até agora, já conseguiu sacar cerca de US$ 336 mil. Para ser sincero, pausar a troca relacionada ao Bitcoin, pelo menos, indica que a equipe está lidando com o problema. Se outras funcionalidades conseguirão continuar operando normalmente, só saberemos com os resultados da atualização.

🤔 Você acha que desta vez parece mais uma falha local de funcionalidade, ou isso vai afetar ainda mais a confiança das pessoas nas trocas cross-chain da Symbiosis?

#Symbiosis #跨链协议 #安全事件 #syBTC