Kryptoyhteisön huolestuttavat tapahtumat
Viime viikon aikana kryptoyhteisö on saanut kuulla outoja hakkereista, jotka liittyvät bitcoinin tukemiin tokeneihin. Liquid Networkin L-BTC:n ja Nomicin nBTC:n ongelmien jälkeen Symbiosiksen bitcoin-silta joutui hyökkäyksen kohteeksi.
Hyökkäys ja sen seuraukset
Raporttien mukaan hakkeri loi miljardeja tukemattomia syBTC:itä useiden tapahtumien kautta ja onnistui nostamaan noin 336 000 dollarin arvosta tukemattomia varoja. Tällä viikolla on-chain kyberturvallisuuspalvelu Blockaid havaitsi ongelman Symbiosiksen BTC-sillassa.
”Yhteisövaroitus,” Blockaid kirjoitti sosiaalisen median alustalla X. ”Signed BridgeV2 vastaanotti luotua ~2^62 raakasyBTC:tä (8 desimaalia; nimellisarvo ~46.1B) tuoreeseen EOA:han; sama edunsaaja dumpasi ~4.39 WBTC:tä Ethereum Uni V4:ssä. ~$336k realisoitua WBTC:tä tähän mennessä.”
Yksinkertaisesti sanottuna hakkeri huijasi Symbiosiksen bitcoin-siltaa luomaan valtavan määrän tukemattomia synteettisiä BTC:itä. Kuitenkin pahantahtoinen taho onnistui myymään vain pienen osan tästä noin 336 000 dollarilla oikeaa käärittyä bitcoinia (WBTC); loput olivat väärennettyä tarjontaa, jota kukaan ei ostanut.
Symbiosiksen reaktio
Symbiosis vahvisti myös hyökkäyksen X:llä.
”Symbiosis koki turvallisuustapahtuman. Noin klo 04:28 UTC 11. syyskuuta 2026, [hyökkääjä] käytti hyväkseen haavoittuvuutta bitcoin-sillassa. BTC-reitit on keskeytetty. Muut reitit ovat edelleen toiminnassa ja turvallisia,” tiimi ilmoitti.
Tiimi on palauttanut noin 15 BTC:tä, jotka on nyt turvattu tiimin hallinnoimassa multisigissä. Symbiosis lisäsi:
’Olemme ottaneet yhteyttä hyökkääjään valkohattu-palkkioehdotuksella, joka on 20% varoista, avoinna 13. syyskuuta 2026 asti. Tämän aikarajan jälkeen sama 20% tarjotaan kenelle tahansa, joka antaa tietoa, joka johtaa palautukseen.’
Toistuvat ongelmat kryptovaluuttamaailmassa
Tämän tapahtuman pahentaa se, että tämä perus tukemattomuus temppu on tapahtunut kolme kertaa viimeisten viikkojen aikana. Vaikka ne eivät ole täysin samoja manöövereitä, Liquid Network tyhjennettiin lähes 4 000 BTC:llä käyttämällä tukemattomia varoja, ja samoin Nomicilla oli reikä, joka jäi huomaamatta kuukausien ajan samankaltaisissa olosuhteissa.
Kaikki kolme tapausta tekivät saman perus temppun. Olennaisesti ne kaikki saivat bitcoinin kääreprojektin painamaan ylimääräisiä kolikoita, joiden piti edustaa oikeita tokeneita.
Sunnuntaiaamuna, 13. syyskuuta, Symbiosiksella ei ollut vielä julkista teknistä jälkipuintia, joka selittäisi tarkalleen, missä BridgeV2 epäonnistui, ei lopullista dollaritappiota eikä julkista vahvistusta siitä, että hyökkääjä hyväksyi sen 20% valkohattu tarjouksen.
Ryhmän, joka tyhjensi lähes 4 000 BTC:tä Blockstreamin Liquid Networkista, palautti 3 400 BTC:tä, mutta piti noin 598.5 BTC:tä, vaati…
