🚨 Kẻ tấn công tạo 46 tỷ token giả BTC chỉ với 0,25 USD ₿💀
Một vụ khai thác cổng DeFi cho thấy chỉ với hai lỗi phần mềm có thể tạo ra rủi ro cực lớn trong các hệ thống liên chuỗi.\
📌 Đã xảy ra gì:
• Lần nạp ban đầu: chỉ 330 satoshi, khoảng $0,25
• Token giả được tạo: 46,1 tỷ syBTC
• Lần nạp “giả”: 12
• Các mạng liên quan: BNB Chain, Ethereum và Rootstock
• Tổn thất ban đầu: khoảng 9,97 BTC, tương đương xấp xỉ $770K
Kẻ tấn công đã khai thác hai lỗ hổng:
1️⃣ Cổng bridge đọc sai dữ liệu giao dịch và cấp quyền không được phép
2️⃣ Lỗi phí âm cho phép kẻ tấn công thao túng số lượng token được đúc
Các token giả vượt quá 2.000× tổng cung tối đa của Bitcoin là 21 triệu BTC.
Tuy nhiên, việc đúc token không được hỗ trợ không tạo ra Bitcoin thật. Kẻ tấn công chỉ có thể rút cạn thanh khoản thực sự hiện có trong các pool của cổng bridge.
Symbiosis đã tạm ngừng Bitcoin Bridge để viết lại và thực hiện kiểm toán độc lập.
Các cổng bridge liên chuỗi vẫn là một trong những rủi ro bảo mật lớn nhất của DeFi.
#dyor #NFA✅
Một vụ khai thác cổng DeFi cho thấy chỉ với hai lỗi phần mềm có thể tạo ra rủi ro cực lớn trong các hệ thống liên chuỗi.\
📌 Đã xảy ra gì:
• Lần nạp ban đầu: chỉ 330 satoshi, khoảng $0,25
• Token giả được tạo: 46,1 tỷ syBTC
• Lần nạp “giả”: 12
• Các mạng liên quan: BNB Chain, Ethereum và Rootstock
• Tổn thất ban đầu: khoảng 9,97 BTC, tương đương xấp xỉ $770K
Kẻ tấn công đã khai thác hai lỗ hổng:
1️⃣ Cổng bridge đọc sai dữ liệu giao dịch và cấp quyền không được phép
2️⃣ Lỗi phí âm cho phép kẻ tấn công thao túng số lượng token được đúc
Các token giả vượt quá 2.000× tổng cung tối đa của Bitcoin là 21 triệu BTC.
Tuy nhiên, việc đúc token không được hỗ trợ không tạo ra Bitcoin thật. Kẻ tấn công chỉ có thể rút cạn thanh khoản thực sự hiện có trong các pool của cổng bridge.
Symbiosis đã tạm ngừng Bitcoin Bridge để viết lại và thực hiện kiểm toán độc lập.
Các cổng bridge liên chuỗi vẫn là một trong những rủi ro bảo mật lớn nhất của DeFi.
#dyor #NFA✅
