פריצה חריגה במיוחד טלטלה את פלטפורמת Symbiosis לאחר שתוקף הצליח לנצל חולשה בגשר הביטקוין של המערכת וליצור כמות עצומה של מטבעות syBTC מבלי שביטקוין יגבה אמיתי יגבה אותם. לפי נתוני חברת אבטחת הבלוקצ'יין Blockaid, חוזה BridgeV2 של Symbiosis אישר פעולה שהובילה ליצירת כ־2 בחזקת 62 יחידות syBTC גולמיות. בגלל מבנה המטבע והמספר העשרוני שלו, מדובר בשווי נקוב של כ־46.1 מיליארד דולר.

אלא שכאן מגיע הטוויסט: ההאקר לא הצליח להפוך את כל ה״עושר״ הדיגיטלי הזה לכסף אמיתי. לפי Blockaid, התוקף מכר כ־4.39 מטבעות WBTC, גרסה של ביטקוין שפועלת על רשת Ethereum, באמצעות Uniswap V4. העסקה הניבה כ־336 אלף דולר בלבד. כלומר, ניתן היה ליצור כמות עצומה של נכס דיגיטלי בתוך המערכת, אבל השוק לא היה מסוגל לספוג אותה ולהעניק לה ערך אמיתי. האירוע מדגים את ההבדל בין מספר שמופיע בבלוקצ'יין לבין כסף שניתן באמת למשוך ולהמיר בפועל.

Symbiosis עצרה בעקבות האירוע את ניתוב הביטקוין דרך הגשר, בעוד נתיבי פעילות אחרים של הפרוטוקול המשיכו לפעול. החברה דיווחה כי הצליחה לשחזר כ־15 ביטקוין ולהעביר אותם לארנק בשליטת הצוות. במקביל, היא הציעה לתוקף פרס של 20% מהכספים שיוחזרו במסגרת ניסיון להפוך את הפריצה ל״פעולת כובע לבן״ שתעזור לעלות על התקלה ולהחזיר את הנכסים. המועד האחרון להצעה נקבע ל־13 בספטמבר, ולאחריו הוצע אותו שיעור למי שימסור מידע שיוביל להשבת הכספים. נכון לעדכונים האחרונים, החקירה עדיין נמשכת והחברה טרם פרסמה ניתוח טכני מלא של מקור החולשה.

עוד ב-

רק בן 22 וכבר גנב 245 מיליון דולר בקריפטו

לכתבה המלאה

האירוע מזכיר מדוע גשרים בין רשתות נחשבים לאחת מנקודות התורפה הרגישות בעולם הקריפטו. גשר אמור לוודא שנכס שהונפק ברשת אחת מגובה בנכס אמיתי או בפעולה מקבילה ברשת אחרת. במקרה הזה, לפי המידע שפורסם, מנגנון האימות קיבל הודעה חריגה ואפשר יצירה של syBTC ללא גיבוי מתאים. המשמעות היא שהבאג לא ״יצר ביטקוין״ ולא שינה את רשת הביטקוין עצמה - הוא אפשר יצירה של מטבע קריפטו על רשת אחרת בתוך מערכת Symbiosis. הפער בין 46.1 מיליארד דולר שנוצרו על הנייר לבין כ־336 אלף דולר שהצליח התוקף לממש ממחיש עד כמה נזילות השוק יכולה להגביל נזק של פריצה, גם כאשר מספרי הבלוקצ'יין נראים דמיוניים.