Đang in ra 46 tỷ bitcoin giả

BTC

81.009,85 USD

—mã thông báo liên kết trên ứng dụng liên kết chuỗi chéo Symbiosis bắt đầu với một khoản gửi chỉ 330 satoshi, đơn vị nhỏ nhất của bitcoin, trị giá khoảng 25 xu tính ra.

Dịch vụ này cho phép người dùng hoán đổi token giữa các blockchain nơi họ có thể không được hỗ trợ ban đầu. Một báo cáo hậu kiểm được công bố sớm vào thứ Ba cho thấy cách hai lỗ hổng phần mềm trong Cầu Bitcoin của Symbiosis kết hợp với nhau để cho phép kẻ tấn công tạo ra lượng lớn syBTC, một token được thiết kế để đại diện cho bitcoin mà hệ thống nắm giữ.

Dữ liệu blockchain do CoinDesk rà soát cho thấy kẻ tấn công đã xử lý 12 khoản tiền gửi giả trên BNB Chain, Ethereum và Rootstock trong khoảng bốn phút, cuối cùng tạo ra khoảng 46,1 tỷ syBTC, tương đương hơn 2.000 lần giới hạn 21 triệu coin của Bitcoin.Khi quyết định ai đã gửi tiền, cây cầu đã xem xét sai phần trong một giao dịch bitcoin, cho phép kẻ tấn công thuyết phục hệ thống coi hắn vừa là người gửi tiền đã được phê duyệt vừa là quản trị viên của cây cầu, theo Symbiosis.

Mức truy cập cao này đã cho phép kẻ tấn công đẩy khoản phí tối thiểu của cây cầu xuống dưới 0. Một lỗi thứ hai sau đó trừ khoản phí âm này khỏi số tiền nạp, khiến nó cộng thêm vào thay vì làm giảm — nghĩa là giao dịch nạp có thể đột nhiên được coi là có giá trị gần như bất kỳ con số nào mà kẻ tấn công cung cấp.