Kryptovaluta Hacks og Sikkerhedshændelser
I løbet af den seneste uge har kryptovaluta-samfundet været vidne til bizarre hacks, der involverer bitcoin-baserede tokens. Efter problemerne med Liquid Networks L-BTC og Nomics nBTC, blev Symbiosis’ bitcoin-bro også udnyttet. Rapporterne indikerer, at en hacker præsenterede milliarder af ubakkede syBTC gennem en række transaktioner og formåede at hæve omkring $336.000 værd af usubsidierede aktiver.
Angrebet på Symbiosis’ BTC Bridge
Denne uge opdagede on-chain cybersikkerhedsplatformen Blockaid et problem med Symbiosis’ BTC Bridge. “Community alert,” skrev Blockaid på den sociale medieplatform X. “Signed BridgeV2 modtog præsenteret ~2^62 rå syBTC (8 decimaler; pålydende værdi ~46,1B) til en ny EOA; samme modtager dumpede ~4,39 WBTC på Ethereum Uni V4. ~$336k realiserede WBTC-provenu indtil videre.”
Kort sagt, hackeren narrede Symbiosis’ bitcoin-bro til at skabe en massiv mængde ubakket syntetisk BTC. Dog lykkedes det den ondsindede aktør kun at sælge en lille del af det for omkring $336.000 i ægte wrapped bitcoin (WBTC); resten var et falsk udbud, som ingen ville købe.
Symbiosis’ Bekræftelse og Reaktion
Symbiosis bekræftede også angrebet på X. “Symbiosis oplevede en sikkerhedshændelse. Omkring kl. 04:28 UTC den 11. september 2026, udnyttede en angriber en sårbarhed i bitcoin-broen. BTC-ruter er blevet stoppet. Andre ruter forbliver operationelle og sikre,” afslørede teamet. De har genvundet cirka 15 BTC, som nu er sikret på en team-kontrolleret multisig.
Symbiosis tilføjede: “Vi har kontaktet angriberen med et white-hat belønningsforslag på 20% af midlerne, åbent indtil den 13. september 2026. Efter dette vindue vil de samme 20% blive tilbudt til enhver, der giver information, der fører til genvinding.”
Gentagne Sikkerhedsproblemer
Hvad der gør denne hændelse værre, er, at dette grundlæggende ubakkede trick er sket tre gange i løbet af de sidste par uger. Selvom de ikke er præcist de samme manøvrer, blev Liquid Network drænet for næsten 4.000 BTC ved hjælp af ubakkede aktiver, og Nomic havde også et hul, der gik ubemærket i flere måneder under lignende omstændigheder. Alle tre hændelser udførte det samme grundlæggende trick: de overbeviste et bitcoin-wrapper projekt om at trykke ekstra mønter, der skulle svare til ægte tokens.
Uafklarede Detaljer
Pr. søndag morgen den 13. september havde Symbiosis stadig ikke offentliggjort en teknisk post-mortem, der forklarer præcist, hvor BridgeV2 fejlede, ingen endelig dollar tab figur, og ingen offentlig bekræftelse på, at angriberen accepterede sit 20% white-hat tilbud. En gruppe, der drænede næsten 4.000 BTC fra Blockstreams Liquid Network, returnerede 3.400 BTC, beholdt omkring 598,5 BTC, og krævede en…
