Symbiosis橋接器漏洞導致461億枚無抵押syBTC被鑄造，損失約77萬美元

9月15日消息，跨鏈協議Symbiosis分析顯示，其Bitcoin Bridge的兩個軟體漏洞被攻擊者利用。攻擊者存入330聰比特幣（約0.25美元），在約4分鐘內通過BNB Chain、以太坊和Rootstock完成12筆偽造存款，鑄造約461億枚無抵押syBTC，超過比特幣2100萬枚供應上限的2000倍。Symbiosis稱，橋接器在識別付款方時讀取了比特幣交易的錯誤字段，使攻擊者被識別為獲准存款方及橋接器管理員。攻擊者將最低費用設置為負數，導致另一漏洞在扣除負費用時反而增加了存款金額。攻擊前syBTC供應量僅13.91枚，其中11.26枚位於與WBTC、cbBTC、BTCB及RBTC配對的流動性池。項目方初步估計流動性提供者和受影響用戶損失為9.97枚BTC，約合77萬美元，並計劃使用攻擊期間轉移保護的部分比特幣及其他補償安排彌補損失。目前原生Bitcoin Bridge仍處於停用狀態，相關軟體正在重寫並接受獨立審計。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。