Çapraz zincir protokolü Symbiosis’in Bitcoin Bridge’indeki güvenlik açığı nedeniyle saldırganın yalnızca 330 satoshi (yaklaşık 0,25 dolar) değerinde Bitcoin (BTC) yatırarak 46,1 milyar adet teminatsız syBTC bastığı ortaya çıktı. Başlangıçtaki kayıp 9,97 BTC, yaklaşık 770 bin dolar olarak hesaplandı.
Symbiosis, olay sonrası analizinde saldırganın yaklaşık dört dakika içinde BNB Chain, Ethereum ve Rootstock üzerinden 12 sahte yatırma işlemi gerçekleştirdiğini açıkladı. Köprü, yatırıcıları belirleme sürecinde Bitcoin işlemlerindeki hatalı bir alanı okudu. Saldırgan bu nedenle yetkili yatırıcı ve köprü yöneticisi olarak tanındı.
Symbiosis, saldırganın minimum ücreti negatif olarak ayarladığını ve ücret kesintisi sırasında yatırılan tutarın artmasına yol açan ikinci bir açığı da kullandığını bildirdi. Saldırıdan önce syBTC arzı 13,91 adetti. Bu arzın 11,26 adedi WBTC, cbBTC, BTCB ve RBTC ile bağlantılı likidite havuzlarında bulunuyordu.
Yorum 0