Странные взломы в криптосообществе
На прошлой неделе криптосообщество стало свидетелем странных взломов, связанных с токенами, обеспеченными биткойном. После проблем с L-BTC на Liquid Network и nBTC от Nomic, мост Bitcoin от Symbiosis также оказался скомпрометирован. По сообщениям, хакер напечатал миллиарды необеспеченных syBTC в рамках ряда транзакций и смог вывести около 336 000 долларов в виде необеспеченных активов.
Уязвимость в BTC Bridge от Symbiosis
На этой неделе платформа кибербезопасности Blockaid обнаружила уязвимость в BTC Bridge от Symbiosis.
«Сообщество, внимание!» — написала Blockaid в социальной сети X. «Подписанный BridgeV2 получил ~2^62 необработанных syBTC (8 десятичных знаков; номинальная стоимость ~46,1 миллиарда) на новый EOA; тот же бенефициар сбросил ~4,39 WBTC на Ethereum Uni V4. ~$336k реализованных доходов от WBTC на данный момент.»
Проще говоря, хакер обманул мост Bitcoin от Symbiosis, заставив его создать огромное количество необеспеченного синтетического BTC. Однако злоумышленник смог продать лишь небольшую часть этого объема за около 336 000 долларов в реальном обернутом биткойне (WBTC); остальная часть была фальшивым предложением, которое никто не хотел покупать.
Подтверждение атаки от Symbiosis
Symbiosis также подтвердила атаку в X.
«Symbiosis столкнулась с инцидентом безопасности. Примерно в 04:28 UTC 11 сентября 2026 года [злоумышленник] использовал уязвимость в мосту Bitcoin. Маршруты BTC были приостановлены. Другие маршруты остаются рабочими и безопасными,» — сообщила команда.
Команда восстановила примерно 15 BTC, которые теперь защищены на мультиподписном кошельке, контролируемом командой. Symbiosis добавила:
«Мы связались с злоумышленником с предложением о вознаграждении для белых шляп в размере 20% от средств, открытым до 13 сентября 2026 года. После этого срока те же 20% будут предложены любому, кто предоставит информацию, ведущую к восстановлению.»
Серьезность инцидента
Что делает этот инцидент еще более серьезным, так это то, что этот трюк с необеспеченными активами произошел трижды за последние несколько недель. Хотя это не совсем одни и те же маневры, Liquid Network была опустошена почти на 4 000 BTC с использованием необеспеченных активов, и аналогичным образом, у Nomic была дыра, которая оставалась незамеченной в течение месяцев при аналогичных обстоятельствах. Все три инцидента использовали один и тот же основной трюк: они убедили проект обертывания биткойнов напечатать дополнительные монеты, которые должны были представлять собой реальные токены.
Отсутствие информации
На утро воскресенья, 13 сентября, у Symbiosis все еще не было публичного технического отчета, объясняющего, где именно BridgeV2 потерпел неудачу, не было окончательной суммы убытков и не было публичного подтверждения того, что злоумышленник принял предложение о 20% для белых шляп. Группа, которая опустошила почти 4 000 BTC из Liquid Network Blockstream, вернула 3 400 BTC, оставив около 598,5 BTC, потребовав…
