Lỗ hổng smart contract trên Symbiosis cho phép hacker biến 25 cent thành 46 tỷ syBTC, thiệt hại $770,000
Hacker turns 25 cents into 46 billion fake Bitcoins to steal $770,000 — Symbiosis DeFi exchange bit by lack of basic bounds checking in smart contract
Tóm tắt nhanh
- Ngày 11 tháng 9, sàn DeFi Symbiosis bị hacker tấn công, gây thiệt hại ít nhất $770,000 (9.97 BTC).
- Kẻ tấn công khai thác hai lỗi: privilege escalation chưa tiết lộ để có quyền admin và không kiểm tra phí giao dịch có phải số dương hay không.
- Hacker đặt phí giao dịch thành số âm và thực hiện 12 giao dịch, biến 330 satoshi (~25 cent) thành 46 tỷ syBTC (wrapped BTC trên Symbiosis).
- syBTC không được hậu thuẫn thực tế nhưng có thể giao dịch; hacker bán syBTC đổi lấy các wrapped BTC khác như BTCB, cbBTC, WBTC, RBTC, làm cạn kiệt các pool.
- Khoảng $336,000 được chuyển đổi thành tiền mặt qua Uniswap trước khi hacker bị chặn; phần còn lại bị gắn cờ bởi các công ty bảo mật và sàn giao dịch, khó sử dụng.
- Symbiosis tuyên bố sẽ hoàn trả khoản nợ bằng cách dùng quỹ trống và đề xuất kế hoạch bồi thường cá nhân cho mỗi nhà cung cấp thanh khoản (LP).
- Dự án cho biết sẽ viết lại logic phía Bitcoin và yêu cầu kiểm toán độc lập trước khi triển khai mã mới.
- Một số token wrapped như cbBTC có thể bị hủy và tái phát bởi tổ chức tập trung sau thủ tục pháp lý, còn token như RBTC thì không thể.
Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.
Trích đoạn bài gốc
Symbiosis DeFi network gets hacked for at least $770,000 worth of Bitcoin — DeFi exchange bit by lack of basic bounds checking in smart contractTapview chỉ hiển thị tiêu đề, trích đoạn ngắn, tóm tắt và đường dẫn tới bài gốc. Nội dung gốc thuộc bản quyền của Tom's Hardware.
