Crypto-Angreifer prägte 46 Milliarden gefälschte Bitcoin-Token mit einer 25-Cent-Einzahlung

Quelle: Shattered

Ein Angreifer nutzte am 11. September zwei Softwarefehler in der Symbiosis-Cross-Chain-Bridge aus, laut CoinDesk, und generierte etwa 46.1 Milliarden synthetische Bitcoin-Token aus einer Ersteinzahlung im Wert von etwa 25 Cent.

Symbiosis ist ein Protokoll, das es Nutzern ermöglicht, Token über Blockchains hinweg zu tauschen, auf denen diese Vermögenswerte nicht nativ unterstützt werden. Die Plattform veröffentlichte am Dienstag eine Post-Mortem-Analyse, in der beschrieben wird, wie sich der Angriff abspielte.

Der Angreifer zahlte 330 satoshis ein, Bitcoins kleinste Stückelungseinheit, und wickelte in etwa 4 Minuten 12 betrügerische Transaktionen über die BNB Chain, Ethereum und Rootstock ab.

Die resultierenden Token, syBTC genannt, sollen tatsächliche Bitcoin repräsentieren, die vom System gehalten werden. Stattdessen hatten die 46.1 Milliarden geprägten Token keine echten Bitcoin als Deckung und überstiegen das festgeschriebene Angebot von 21 Millionen Bitcoin um mehr als das 2,000-fache.

Zwei Fehler, eine kaputte Brücke

Symbiosis führte die Sicherheitslücke auf zwei separate Kodierungsfehler zurück, die sich gegenseitig verstärkten.

Der erste führte dazu, dass die Bridge bei der Identifizierung des Absenders den falschen Teil einer eingehenden Bitcoin-Transaktion untersuchte, wodurch der Angreifer gleichzeitig als genehmigter Einzahler und als Bridge-Administrator erscheinen konnte.