پل میانزنجیرهای سیمبیوسیس (Symbiosis) هدف یک حمله امنیتی قرار گرفت که طی آن، مهاجم موفق شد میلیاردها واحد توکن بدون پشتوانه syBTC را ضرب کند. هرچند ارزش اسمی توکنهای تولیدشده بسیار نجومی بود، اما هکر به دلیل نبود نقدینگی کافی تنها توانست حدود ۳۳۶,۰۰۰ دلار از این داراییها را در قالب توکنهای رپد بیت کوین نقد کند.
صرافی کیف پول من
این رخداد سومین آسیبپذیری از این نوع در پروتکلهای مبتنی بر توکنهای وابسته به بیت کوین طی هفتههای اخیر است.
بر اساس گزارش پلتفرم امنیتی بلاکاید (Blockaid)، نفوذگر با سوءاستفاده از باگ قرارداد نسخه دوم این پل، توکنهای جعلی را ایجاد کرد و بخش کوچکی از آن را فروخت. هرچند این رخداد تأثیری بر قیمت بیت کوین در بازار نگذاشت، اما تیم سیمبیوسیس بلافاصله مسیرهای نقلوانتقال بیت کوین را متوقف و اعلام کرد موفق به بازپسگیری ۱۵ واحد BTC شده است.
پیشنهاد پاداش کلاهسفید به مهاجم
تیم توسعهدهنده این پروتکل در حساب رسمی خود در ایکس نوشت:
ما با مهاجم ارتباط برقرار کرده و پیشنهاد پاداش کلاهسفید معادل ۲۰٪ از داراییها را تا تاریخ ۱۳ سپتامبر ارائه دادهایم. پس از پایان این مهلت، همین مبلغ به هر فردی که اطلاعات مفیدی برای بازیابی داراییها ارائه دهد، تعلق خواهد گرفت.
زنجیره آسیبپذیری در پلهای بیت کوین
پیش از این نیز شبکه لیکویید (Liquid Network) و پروتکل نومیک (Nomic) قربانی ترفند مشابهی در ساخت توکنهای بدون پشتوانه شده بودند. در هر سه رویداد، مهاجمان موفق شدند سیستم اعتبارسنجی را فریب داده و توکنهای بر پایه بیت کوین را بدون تأمین وثیقه واقعی استخراج کنند؛ رخدادی که هشداری جدی برای زیرساختهای ارتباطی بلاک چین به شمار میرود.
