Atacante de Cripto Cunhou 46 Bilhões de Tokens Falsos de Bitcoin com Depósito de 25 Centavos

fonte: Shattered

Um invasor explorou duas falhas de software na ponte cross-chain Symbiosis em 11 de setembro, de acordo com a CoinDesk, gerando cerca de 46.1 bilhões de tokens de bitcoin sintéticos a partir de um depósito inicial de aproximadamente 25 centavos.

Symbiosis é um protocolo que permite aos usuários trocar tokens entre blockchains onde esses ativos não são suportados nativamente. A plataforma divulgou um post-mortem na terça-feira descrevendo como o ataque ocorreu.

O invasor depositou 330 satoshis, a menor unidade de denominação do bitcoin, e processou 12 transações fraudulentas na BNB Chain, Ethereum e Rootstock em cerca de quatro minutos.

Os tokens resultantes, chamados syBTC, devem representar o bitcoin real mantido pelo sistema. Em vez disso, os 46.1 bilhões emitidos não tinham bitcoin real como lastro, excedendo o fornecimento fixo do Bitcoin de 21 milhões de moedas em mais de 2,000 vezes.

Dois Bugs, Uma Ponte Quebrada

Symbiosis atribuiu a violação a um par de erros de codificação distintos que se agravaram mutuamente.

O primeiro fez com que a ponte examinasse a parte errada de uma transação de bitcoin recebida ao identificar o remetente, o que permitiu que o invasor aparecesse simultaneamente como um depositante aprovado e um administrador da ponte.