- Symbiosis a suspendu le routage Bitcoin après qu'un exploit ait provoqué la libération non autorisée de syBTC.
- L'attaquant n'a converti que 336 000 $, malgré un énorme solde synthétique.
Symbiosis a suspendu le fonctionnement de son pont Bitcoin après qu'un attaquant a exploité une vulnérabilité du contrat BridgeV2. L’attaque a entraîné la frappe non autorisée de plus de 2 ^ 62 syBTC synthétiques non pris en charge sur les réseaux BNB Chain et Ethereum.
L'équipe Symbiosis a signalé que le 11 septembre vers 04h28 UTC, elle a détecté des preuves d'une attaque sur Bitcoin Bridge et a immédiatement arrêté le routage BTC. Cependant, d’autres protocoles de routage ont continué à fonctionner.
Cependant, les dégâts réels se sont avérés bien inférieurs à l’ampleur de l’exploit. Le pirate informatique a réussi à convertir certains des actifs créés illégalement en 4,39 WBTC et à retirer environ 336 000 $. Bitcoin lui-même n’a pas été affecté, car l’infrastructure d’interaction entre BTC et l’écosystème DeFi était vulnérable.
L'incident s'est produit quelques jours seulement après le piratage du Liquid Network, entraînant des pertes de 320 millions de dollars. Les deux cas sont similaires car les bitcoins synthétiques ont été créés sans réelle garantie. Selon DeFiLlama, les pertes totales dues aux attaques contre les ponts inter-chaînes ont déjà atteint 3,68 milliards de dollars.
Selon les experts, une cause fréquente de telles attaques est la faible authentification des messages inter-réseaux. Ce problème et le nombre croissant d’incidents pourraient amener les investisseurs à éviter de miser du BTC dans DeFi.
Les informations présentes sur le site sont uniquement à des fins informatives et éducatives et ne constituent pas un conseil en investissement ou un conseil financier. Les crypto-monnaies et les actifs numériques comportent un niveau de risque élevé, y compris une éventuelle perte de capital. Les éditeurs ne sont pas responsables des décisions prises sur la base des documents publiés. Il est recommandé d'effectuer vos propres recherches (DYOR) avant de prendre des décisions d'investissement. Lire la politique éditoriale https://happycoin.news/about/
Voir l’article original en russe
