sybtc

📰 Cầu Bitcoin của Symbiosis bị hai lỗ hổng liên tiếp khai thác thành công. Kẻ tấn công chỉ nạp 330 Bitcoin (satoshi), trị giá khoảng 0,25 USD, nhưng trong khoảng 4 phút đã hoàn tất 12 giao dịch giả mạo tiền gửi xuyên qua BNB Chain, Ethereum và Rootstock.

🔥 Điều “điên rồ” nhất là kẻ tấn công cuối cùng đã đúc khoảng 46,1 tỷ syBTC không được thế chấp. Con số này tương đương hơn 2000 lần so với giới hạn cung tối đa 21 triệu Bitcoin, trong khi tổng cung syBTC trước cuộc tấn công chỉ là 13,91 đồng.

💡 Vấn đề nằm ở khâu xác thực. Cầu nối đọc các trường sai trong giao dịch Bitcoin, khiến kẻ tấn công được nhận diện như bên được phép gửi tiền và cả quản trị viên. Sau đó, kẻ tấn công lại tận dụng một lỗ hổng khác để biến việc “trừ phí âm” thành việc “tăng” số tiền gửi.

Nói thật, một lỗ hổng đơn lẻ có thể chưa chắc đã gây ra kết quả như vậy; điều đáng sợ là việc nhận diện quyền hạn và tính toán số tiền cùng sai. Phía dự án ước tính ban đầu rằng thiệt hại của nhà cung cấp thanh khoản và người dùng bị ảnh hưởng vào khoảng 9,97 BTC, tương đương khoảng 770.000 USD.

🤔 Hiện tại, cầu Bitcoin gốc vẫn đang bị tạm dừng. Phần mềm đang được viết lại và chờ kiểm toán độc lập. Bên dự án cho biết họ sẽ bù đắp thiệt hại bằng một phần Bitcoin được chuyển trong thời gian tấn công và các phương án đền bù khác. Sau sự cố này, bạn có tiếp tục đưa BTC vào cầu nối cross-chain không?

#Symbiosis #syBTC #跨链桥 #Web3安全

🎯 25 xu in ra 46 tỷ 800 triệu chiếc BTC

📰 Symbiosis cầu nối cross-chain chồng 2 lỗi: 330 “satoshi” tiền gửi bị nhét vào quyền quản trị, lãi suất âm tính thì tính như phép cộng, 12 giao dịch nạp giả tạo ra 46 tỷ 800 triệu syBTC

💬 Thật sự “in tiền từ không khí”. May là đồng giả không đổi được đồng thật, LP chỉ lỗ 9.97 BTC tương đương khoảng 770 nghìn USD. Cầu đã ngừng hoạt động để viết lại và tăng kiểm toán—bài học này đủ đáng giá

🏷️ #Symbiosis #跨链桥 #安全事件 #syBTC

📰 Symbiosis 官方回应: Tính năng quy đổi liên quan đến Bitcoin hiện tạm thời không khả dụng, đội ngũ đang triển khai bản cập nhật. Các giao dịch quy đổi và thao tác giao thức khác vẫn có thể sử dụng bình thường; các diễn biến tiếp theo sẽ được công bố qua kênh chính thức.

⚠️ Việc tạm dừng lần này, bối cảnh không hề nhẹ. Trước đó, công ty an ninh Blockaid đã ghi nhận Symbiosis gặp phải sự cố tấn công trên BNB Smart Chain, tức BSC.

🔥 Kẻ tấn công lợi dụng quá trình nhận (receive) BridgeV2 đã được ký trước, để đúc ra khoảng 2^62 đơn vị gốc syBTC vào một địa chỉ mới. Con số này nhìn có vẻ vô cùng ấn tượng, nhưng điểm mấu chốt là việc quy trình nhận đã được ký bị khai thác.

👀 Sau đó, cùng một địa chỉ thụ hưởng đã bán tháo khoảng 4.39 WBTC trên Ethereum thông qua Uniswap V4; hiện đã rút tiền được khoảng 336.000 USD. Nói thật, việc tạm dừng quy đổi liên quan đến Bitcoin trước hết là để cho thấy đội ngũ đang xử lý vấn đề. Liệu các chức năng khác có tiếp tục hoạt động bình thường hay không, còn phải chờ kết quả cập nhật.

🤔 Theo bạn, lần này giống như lỗi cục bộ hay sẽ còn ảnh hưởng thêm đến niềm tin của mọi người đối với việc Symbiosis trao đổi xuyên chuỗi?

#Symbiosis #跨链协议 #安全事件 #syBTC