Le protocole Symbiosis a signalé la récupération d'environ 15 Bitcoins en danger après l'attaque d'un attaquant inconnu le 11 septembre. L'équipe du projet a déclaré avoir pu isoler les fonds associés à la sécurisation du pont et qu'ils se trouvent désormais dans un portefeuille de crypto-monnaie sous son contrôle.
Symbiosis Protocol est un protocole DeFi pour les échanges inter-chaînes et la liquidité. Il permet d'effectuer des échanges entre différentes blockchains via des ponts cryptographiques ; Dans un tel système, les garanties, la libération d'actifs synthétiques comme le syBTC et le contrôle des fonds dans le pont sont particulièrement importants.
“Fermé l'affaire minimum de +40%…”
« Maintenant, nous travaillons avec plus de 1 300 $ par mois. »
« Il s'avère que l'on retire systématiquement 500 à 600 $ »
Comment l'attaquant a exploité la vulnérabilité
L'attaque a affecté le contrat intelligent BridgeV2. Selon Symbiosis, la vulnérabilité a permis la libération d'un grand volume de jetons syBTC synthétiques non pris en charge. Leur valeur nominale s'élevait à des milliards de dollars, mais les dégâts réels étaient nettement inférieurs aux estimations initiales.
Les développeurs ont réussi à séparer environ 15 BTC, qui se trouvaient dans la sécurité Bridge. Cela a permis de limiter les conséquences sur le protocole de liquidité inter-chaînes et son écosystème, où une liquidité stable du marché, un swap (finance) sécurisé et un fonctionnement correct de l'infrastructure entre les réseaux Blockchain sont importants.
Les pertes réelles étaient inférieures aux prévisions
L'attaquant a pu effectuer un échange via Uniswap v4 pour environ 4,39 WBTC. Le coût de ces actifs a été estimé à environ 336 000 $. Compte tenu du volume de syBTC émis, ce montant s’est avéré nettement inférieur aux dommages potentiels que pourraient indiquer les premières données après l’attaque.
Pour le segment de la finance décentralisée, de tels incidents sont particulièrement sensibles : un contrat problématique peut affecter non seulement un actif spécifique, mais également la confiance dans les connexions entre les réseaux, y compris les solutions fonctionnant avec Bitcoin, Stablecoin et d'autres jetons. Dans de tels systèmes, la sécurité du pont, le calcul correct des frais et le contrôle de la libération des actifs synthétiques sont importants.
« Nous contactons directement tous les partenaires de licence concernés. Nous développons un système de compensation et publierons bientôt les critères », a déclaré l'équipe Symbiosis.
Le projet offrait une récompense pour l'aide
Symbiosis a également annoncé une récompense de 20 % du montant à toute personne fournissant des informations susceptibles d'aider à récupérer les actifs restants. L'équipe continue de travailler avec les partenaires concernés et prépare un mécanisme de compensation.
Plus tôt, un autre épisode très médiatisé s'est produit avec le portefeuille du réseau Liquid : après avoir retiré environ 4 000 Bitcoins d'une valeur d'environ 320 millions de dollars, les pirates ont restitué 3 400 Bitcoins, d'une valeur d'environ 270 millions de dollars, a déclaré Samson Mou, PDG de JAN3 et ancien directeur général de Blockstream.
L'incident de Symbiosis a montré une fois de plus à quel point la sécurité des ponts est critique dans l'infrastructure DeFi, en particulier lorsque les protocoles interagissent avec différents réseaux, notamment Solana, Bitcoin et d'autres grands marchés de cryptographie.
Voir l’article original en russe
