Kryptosamfunnet og Hackingangrep
I løpet av den siste uken har kryptosamfunnet vært vitne til merkelige hackingangrep som involverer bitcoin-støttede tokens. Etter problemene knyttet til Liquid Networks L-BTC og Nomics nBTC, ble Symbiosis sin bitcoin-bro utnyttet.
Angrepet på Symbiosis
Rapportene indikerer at en hacker myntet milliarder av ubekreftede syBTC gjennom en rekke transaksjoner og klarte å ta ut rundt 336 000 dollar i ikke-subsidierte eiendeler. Denne uken oppdaget on-chain cybersikkerhetsplattformen Blockaid et problem med Symbiosis sin BTC-bro.
«Samfunnsvarsel,» skrev Blockaid på den sosiale medieplattformen X. «Signert BridgeV2 mottok myntet ~2^62 rå syBTC (8 desimaler; pålydende verdi ~46,1 milliarder) til en ny EOA; samme mottaker dumpet ~4,39 WBTC på Ethereum Uni V4. ~$336 000 realisert WBTC-proveny så langt.»
Enkelt sagt, hackeren lurte Symbiosis sin bitcoin-bro til å lage en massiv mengde ubekreftet syntetisk BTC. Imidlertid klarte den ondsinnede aktøren bare å selge en liten del av det for omtrent 336 000 dollar i ekte wrapped bitcoin (WBTC); resten var et falskt tilbud ingen ville kjøpe.
Bekreftelse av Angrepet
Symbiosis bekreftet også angrepet på X. «Symbiosis opplevde en sikkerhetshendelse. Klokken omtrent 04:28 UTC den 11. september 2026, utnyttet [en] angriper en sårbarhet i bitcoin-broen. BTC-ruter har blitt stoppet. Andre ruter forblir operative og trygge,» avslørte teamet.
Teamet har gjenopprettet omtrent 15 BTC, nå sikret på en teamkontrollert multisig. «Symbiosis la til: «Vi har kontaktet angriperen med et white-hat belønningsforslag på 20 % av midlene, åpent til 13. september 2026. Etter det vinduet vil de samme 20 % bli tilbudt til alle som gir informasjon som fører til gjenoppretting.»
Gjentatte Hendelser
Det som gjør denne hendelsen verre, er at dette grunnleggende ubekreftede trikset har skjedd tre ganger de siste ukene. Selv om de ikke er nøyaktig de samme manøvrene, ble Liquid Network tappet for nesten 4 000 BTC ved hjelp av ubekreftede eiendeler, og på lignende måte hadde Nomic et hull som gikk ubemerket i flere måneder under lignende omstendigheter.
Alle tre hendelsene involverte det samme grunnleggende trikset. I hovedsak overbeviste de alle et bitcoin-wrapper-prosjekt om å trykke ekstra mynter som skulle stå for ekte tokens.
Ingen Offentlig Bekreftelse
Per søndag morgen, 13. september, hadde Symbiosis fortsatt ingen offentlig teknisk post-mortem som forklarte nøyaktig hvor BridgeV2 feilet, ingen endelig tall for dollar tap, og ingen offentlig bekreftelse på at angriperen aksepterte sitt 20 % white-hat tilbud.
En gruppe som tappet nesten 4 000 BTC fra Blockstreams Liquid Network returnerte 3 400 BTC, men beholdt omtrent 598,5 BTC.
