仮想通貨攻撃者が 25セントのデポジットで 46 Billion の偽 Bitcoin トークンを発行

ソース：Shattered

CoinDeskによると、September 11、攻撃者がSymbiosisクロスチェーンブリッジの2つのソフトウェアの欠陥を悪用し、約25 cents相当の初回預け入れから約46.1 billionの合成ビットコイントークンを生成しました。

Symbiosisは、資産がネイティブにサポートされていないブロックチェーン間でユーザーがトークンをスワップできるようにするプロトコルです。同プラットフォームはTuesday、攻撃がどのように展開されたかを説明する事後分析を公開しました。

攻撃者はビットコインの最小単位である330 satoshisを預け入れ、BNB Chain、Ethereum、およびRootstockにわたる12件の不正トランザクションを約4分間で処理しました。

生成されたトークンはsyBTCと呼ばれ、システムが保持する実際のbitcoinを表すはずのものです。しかし、鋳造された46.1 billionには裏付けとなる実際のbitcoinがなく、Bitcoinの発行上限である21 million枚を2,000倍以上上回っていました。

2つのバグ、1つの壊れたブリッジ

Symbiosisは、今回の侵害の原因を、互いに重なり合った2つの別々のコーディングエラーによるものとしています。

1つ目のエラーにより、送信者を特定する際にブリッジがビットコイントランザクションの誤った部分を調べてしまい、攻撃者が承認された預け入れ人とブリッジ管理者の両方として同時に表示されることが可能になりました。

2つ目の欠陥は、負の手数料を差し引きではなく加算として処理したため、トークンを無制限に作成できるようになりました。

これら両方のバグが重なる必要がありました。shattered.ioによると、セキュリティ企業のBlockaidが攻撃をリアルタイムで検知し、最初の署名済みトランザクションでBNB Chain上の新規作成されたウォレットに約2^62単位のsyBTCが鋳造されたと報告しました。

攻撃者はその後、その一部をEthereumにブリッジし、Uniswap V4取引所を通じて4.39 wrapped bitcoinを売却しました。鋳造された総額の額面は約$46.1 billionでしたが、攻撃者が得た純利益は約$336,000でした。

Symbiosisの損失と今後の展望

Symbiosisは予備的な損失を9.97 BTCと見積もり、攻撃が確認された直後にBitcoin Bridgeをオフラインにしました。Ethereumベースのスワップレール、TRON、TON、およびOctopools流動性システムを含むプロトコルの他のルートは、引き続き稼働していました。

By September 12、チームはチームが管理するマルチシグウォレットに約15 BTCを回収したと報告しました。Symbiosisはまた、盗まれた残りの資金を返還することと引き換えに、攻撃者に20%のホワイトハット報奨金を提示しました。

同社は影響を受けたユーザーへの補償を約束し、再開前にブリッジのコードを書き直し、独立した監査を依頼すると述べました。

ブリッジ障害の広範なパターン

Symbiosisの事件はその週に起きた唯一のものではありませんでした。

Shattered.ioは、5日前のSeptember 6に、BlockstreamのLiquid Networkにおける別のバグにより、自称ホワイトハットハッカーがそのサイドチェーンのフェデレーションウォレットから約$320 million相当の約4,000 BTCを流出させることが可能になったと指摘しました。

それは全く別のチェーンでした。1週間のうちに異なるbitcoin関連システムで2つのブリッジ障害が発生したことで、広範な仮想通貨市場における永続的な弱点として、クロスチェーンインフラに改めて注目が集まりました。

Symbiosisの悪用事件は、ケース番号DCI-2026-304としてDelta Incident Archiveに記録されています。