Kryptovalutasamhället och senaste hacken
Under den senaste veckan har kryptovalutasamhället blivit varse om bisarra hack som involverar bitcoin-backade tokens. Efter problemen kopplade till Liquid Networks L-BTC och Nomics nBTC, har Symbiosis bitcoin-bro blivit utnyttjad.
Incidenten med Symbiosis bitcoin-bro
Enligt rapporter har en hacker myntat miljarder av obackad syBTC genom en serie transaktioner och lyckats ta ut cirka $336 000 i osubventionerade tillgångar. Denna vecka upptäckte den on-chain cybersäkerhetsplattformen Blockaid ett problem med Symbiosis BTC Bridge.
”Community alert,” skrev Blockaid på sociala medieplattformen X. ”Signed BridgeV2 mottog ~2^62 rå syBTC (8 decimaler; nominellt värde ~46,1 miljarder) till en ny EOA; samma förmånstagare dumpade ~4,39 WBTC på Ethereum Uni V4. ~$336 000 realiserade WBTC-intäkter hittills.”
Enkelt uttryckt, hackern lurade Symbiosis bitcoin-bro att skapa en massiv mängd obackad syntetisk BTC. Men den illvilliga enheten lyckades bara sälja en bråkdel av det för cirka $336 000 i verklig wrapped bitcoin (WBTC); resten var ett falskt utbud som ingen ville köpa.
Symbiosis bekräftar attacken
Symbiosis bekräftade också attacken på X.
”Symbiosis upplevde en säkerhetsincident. Vid cirka 04:28 UTC den 11 september 2026 utnyttjade [en] angripare en sårbarhet i bitcoin-bro. BTC-rutter har stoppats. Andra rutter förblir operationella och säkra,” avslöjade teamet.
Teamet har återfunnit cirka 15 BTC, nu säkrade på en teamkontrollerad multisig. Symbiosis tillade:
”Vi har kontaktat angriparen med ett white-hat belöningsförslag på 20% av medlen, öppet till den 13 september 2026. Efter det fönstret kommer samma 20% att erbjudas till alla som tillhandahåller information som leder till återhämtning.”
Flera incidenter och konsekvenser
Vad som gör denna incident värre är att detta grundläggande obackningstrick har inträffat tre gånger under de senaste veckorna. Även om de inte är exakt samma manövrar, så tömdes Liquid Network på nästan 4 000 BTC med hjälp av obackade tillgångar, och på liknande sätt hade Nomic ett hål som gick obemärkt i månader under liknande omständigheter.
Alla tre incidenter använde samma grundläggande trick. I huvudsak övertygade de alla ett bitcoin-wrapperprojekt att trycka extra mynt som skulle stå för verkliga tokens.
Fram till söndag morgon den 13 september hade Symbiosis fortfarande ingen offentlig teknisk post-mortem som förklarade exakt var BridgeV2 misslyckades, ingen slutlig dollarförlustsiffra och ingen offentlig bekräftelse på att angriparen accepterade sitt 20% white-hat erbjudande.
En grupp som tömde nästan 4 000 BTC från Blockstreams Liquid Network återlämnade 3 400 BTC, behöll cirka 598,5 BTC, och krävde en…
