Експлойт Symbiosis випустив 46 млрд фейкових токенів
Через дві критичні вразливості у Bitcoin Bridge протоколу Symbiosis зловмиснику вдалося випустити близько 46.1 млрд токенів syBTC, що у понад 2000 разів перевищує загальну емісію Bitcoin.
Атака розпочалася з депозиту у 330 сатоші (приблизно $0.25). Згідно з post-mortem звітом, перша помилка дозволила хакеру видати себе за адміністратора моста, що дало змогу встановити від'ємну комісію. Друга вразливість призвела до того, що система замість віднімання комісії додавала її до суми депозиту, дозволяючи маніпулювати обсягом коштів.
За попередньою оцінкою Symbiosis, збитки для постачальників ліквідності та постраждалих користувачів становлять 9.97 BTC, або близько $770,000. Компанія планує покрити втрати за рахунок вилученого під час атаки Bitcoin та окремих компенсаційних механізмів. Наразі Bitcoin Bridge тимчасово відключений для переписування коду та проведення незалежного аудиту.