هکر 25 سنت بیت‌کوین را به 46 میلیارد توکن جعلی BTC در یک پل دیفای تبدیل کرد

بر اساس گزارش پس‌آزمون Symbiosis، دو نقص نرم‌افزاری در پل بیت‌کوین این پروژه باعث شد مهاجم مقادیر عظیمی از syBTC، توکنی که قرار است نماینده بیت‌کوین نگهداری‌شده در سیستم باشد، بسازد. داده‌های زنجیره‌ای نشان می‌دهد مهاجم در حدود چهار دقیقه 12 واریز جعلی را روی BNB Chain، Ethereum و Rootstock پردازش کرد و در نهایت حدود 46.1 میلیارد syBTC ساخت که بیش از 2000 برابر سقف 21 میلیون واحدی بیت‌کوین است. پل هنگام تشخیص فرستنده پول، بخش اشتباهی از یک تراکنش بیت‌کوین را بررسی می‌کرد و مهاجم توانست سیستم را متقاعد کند که هم واریزکننده تأییدشده و هم مدیر پل است. این دسترسی ارتقایافته به او اجازه داد حداقل کارمزد پل را زیر صفر ببرد. نقص دوم کارمزد منفی را از مبلغ واریز کم می‌کرد، اما در واقع آن را افزایش می‌داد؛ بنابراین واریز می‌توانست تقریباً هر عددی که مهاجم تعیین می‌کرد ارزش‌گذاری شود. Symbiosis گفت پیش از حمله عرضه syBTC فقط 13.91 توکن بود و 11.26 syBTC در استخرهای نقدینگی جفت‌شده با WBTC، cbBTC، BTCB و RBTC قرار داشت. برآورد اولیه خسارت تأمین‌کنندگان نقدینگی و کاربران آسیب‌دیده 9.97 بیت‌کوین معادل حدود 770 هزار دلار است. اختلاف میان تعداد توکن‌های ساخته‌شده و خسارت واقعی ناشی از این است که ساخت توکن‌های پل بدون پشتوانه، دارایی واقعی لازم برای بازخرید را ایجاد نمی‌کند و مهاجم فقط می‌توانست از نقدینگی واقعی مرتبط با بیت‌کوین که در سمت دیگر قرار داشت ارزش استخراج کند. بر اساس DefiLlama، Symbiosis در حال حاضر حدود 8 میلیون دلار ارزش قفل‌شده کل دارد، هرچند در 30 روز کامل گذشته حدود 146 میلیون دلار حجم پل را پردازش کرده است. این پروژه اعلام کرد قصد دارد وجوه سرقت‌شده را با بخشی از بیت‌کوین‌هایی که در جریان حمله خارج شده و ترتیبات جبران جداگانه برای تأمین‌کنندگان نقدینگی آسیب‌دیده پوشش دهد. پل بیت‌کوین بومی آن تا زمان بازنویسی و ممیزی مستقل نرم‌افزار سمت بیت‌کوین آفلاین می‌ماند. Symbiosis همچنین ممیزی گسترده‌تری از سیستم سفارش داده است. گزارش پس‌آزمون به هوش مصنوعی به‌عنوان بخشی از محیط امنیتی در حال تغییر اشاره کرد و گفت مدل‌های قدرتمند یافتن آسیب‌پذیری‌های نرم‌افزاری را ارزان‌تر می‌کنند، اما اعلام نکرد شواهدی از استفاده مهاجم از هوش مصنوعی وجود دارد.