加密攻击者利用 25 美分存款铸造 46 Billion 枚虚假 Bitcoin 代币

来源：Shattered

据 CoinDesk 报道，一名攻击者在 9月11日 利用了 Symbiosis 跨链桥中的两个软件漏洞，通过一笔价值约 25美分的初始存款，生成了约 461亿个合成 bitcoin 代币。

Symbiosis 是一个允许用户在资产不被原生支持的区块链之间交换代币的协议。该平台在周二发布了一份事后分析报告，描述了攻击是如何展开的。

攻击者存入了 330 satoshis（bitcoin 的最小面值单位），并在大约四分钟内跨 BNB Chain、Ethereum 和 Rootstock 处理了 12 笔欺诈交易。

生成的代币被称为 syBTC，旨在代表系统持有的实际 bitcoin。然而，铸造出的 461亿个代币没有真实的 bitcoin 支持，超过了 Bitcoin 2100万枚硬顶供应量的 2000 多倍。

两个漏洞，一个受损的跨链桥

Symbiosis 将此次攻击归因于两个相互叠加的独立代码错误。

第一个错误导致跨链桥在识别发送者时检查了传入 bitcoin 交易的错误部分，这使得攻击者能够同时以获准存款人和跨链桥管理员的身份出现。

第二个缺陷将负手续费视为增加而非扣除，从而实现了无限制地创建代币。

两个漏洞必须同时发生。根据 shattered.io 的报道，安全公司 Blockaid 实时检测到了这次攻击，该报道称最初的签名交易向 BNB Chain 上一个新创建的钱包铸造了约 2^62 个 syBTC 原始单位。

攻击者随后将部分收益跨链至 Ethereum，并通过 Uniswap V4 交易所出售了 4.39 个 wrapped bitcoin。总铸币的面值约为 461亿美元，但攻击者最终获利约为 $336,000。

Symbiosis 的损失及后续步骤

Symbiosis 将初步损失定为 9.97 BTC，并在确认攻击后立即关闭了 Bitcoin 跨链桥。该协议的其他路线，包括基于 Ethereum 的交换轨道、TRON、TON 以及其 Octopools 流动性系统，仍保持运行。

到 9月12日，团队报告称已将约 15 BTC 追回到由团队控制的多重签名钱包中。Symbiosis 还向攻击者提供了 20% 的白帽赏金，以换取归还剩余的被盗资金。

公司承诺对受影响的用户进行赔偿，并表示在重新开放之前将重写跨链桥代码并委托进行独立审计。

更广泛的跨链桥故障模式

Symbiosis 事件在那一周并非个案。

Shattered.io 指出，就在五天前的 9月6日， Blockstream 的 Liquid Network 中另一个漏洞允许自称是白帽黑客的人从该侧链的联盟钱包中提取了约 4,000 BTC，价值约 3.2亿美元。

那完全是另一条链。一周之内在不同的 bitcoin 相关系统上发生的两次跨链桥故障，让人们重新关注跨链基础设施，视其为更广泛加密市场中持续存在的弱点。

Symbiosis 漏洞已被记录在 Delta Incident Archive 中，案件编号为 DCI-2026-304。