هک Symbiosis باعث شد مهاجم با سوءاستفاده از آسیب پذیری بریج بیت کوین، حدود ۴۶.۱ میلیارد واحد syBTC بدون پشتوانه ایجاد کنه. اما نقدینگی بازار اجازه نداد مهاجم بخش زیادی از این موجودی رو نقد کنه و در نهایت فقط حدود ۳۳۶ هزار دلار دارایی واقعی به دست آورد.
بر اساس آخرین اخبار ارز دیجیتال، پروتکل میان زنجیره ای Symbiosis در ۱۱ سپتامبر هدف یک حمله امنیتی قرار گرفت. مهاجم با سوءاستفاده از آسیب پذیری موجود در قرارداد BridgeV2، یک پیام نادرست رو معتبر جلوه داد و باعث شد مقدار بسیار زیادی syBTC، توکن مصنوعی بیت کوین Symbiosis، بدون پشتوانه ایجاد بشه.
بررسی های Blockaid نشون میده مهاجم حدود ۲ به توان ۶۲ واحد خام syBTC ایجاد کرده. با توجه به ۸ رقم اعشار این توکن، موجودی ایجادشده به حدود ۴۶.۱ میلیارد syBTC میرسه که ارزش اسمی اون حدود ۴۶.۱ میلیارد دلار هست. این مقدار بیش از ۲ هزار برابر کل عرضه ۲۱ میلیون واحدی بیت کوین هست. اما مهاجم نتونست این حجم عظیم از syBTC رو نقد کنه. در نهایت حدود ۴.۳۹ WBTC رو در یونی سواپ V4 فروخت و حدود ۳۳۶ هزار دلار به دست آورد.
هک Symbiosis چطور اتفاق افتاد؟
این آسیب پذیری ارتباطی به خود شبکه بیت کوین نداشت و در زیرساخت بریج انتقال بیت کوین بین شبکه ها قرار گرفته بود. قرارداد BridgeV2 یک پیام نادرست رو معتبر تشخیص داد و همین موضوع باعث شد مقدار زیادی syBTC بدون پشتوانه بیت کوین واقعی برای آدرس مهاجم ایجاد بشه.
البته این ۴۶.۱ میلیارد syBTC به معنی سرقت ۴۶.۱ میلیارد دلار بیت کوین نبود. مهاجم برای نقد کردن این توکن های بدون پشتوانه به نقدینگی بازار نیاز داشت؛ اما نقدینگی موجود اجازه نداد حجم زیادی از syBTC فروخته بشه.
Symbiosis برای مقابله با هک چه اقدامی انجام داد؟
Symbiosis بعد از شناسایی حمله، مسیرهای مربوط به بیت کوین رو متوقف کرد تا حمله ادامه پیدا نکنه. این پروتکل اعلام کرد که حمله فقط بریج بیت کوین رو تحت تاثیر قرار داده و مسیرهای مربوط به شبکه های EVM، ترون و TON همچنان فعال بودن. تیم Symbiosis همچنین حدود ۱۵ بیت کوین رو بازیابی کرد و این دارایی ها رو به یک کیف پول چندامضایی تحت کنترل تیم منتقل کرد.
این پروژه برای بازگرداندن دارایی های باقی مانده، به مهاجم پیشنهاد پاداش White Hat معادل ۲۰ درصد از وجوه قابل بازیابی رو داد و مهلت این پیشنهاد تا ۱۳ سپتامبر تعیین شد. Symbiosis همچنین اعلام کرده که بررسی خسارت واردشده و نحوه جبران ضرر کاربران و تامین کنندگان نقدینگی ادامه داره. برای اطلاع از تازه ترین اخبار بلاکچین، این بخش رو دنبال کنید.
