- Регистрация
- 10 Янв 2023
- Сообщения
- 9,782
- Реакции
- 2,276
Благодаря эксплойту смартконтрактов биржи Symbiosis и ошибке проверки комиссии хакер создал 46 млрд связанных биткоинов syBTC. Торгуя ими, злоумышленник успел нанести ущерб на $770 000 и вывести $336 000 в реальные деньги.
Symbiosis является одной из децентрализованных (без третьей стороны, DeFi) бирж, которые работают автоматически, связывая разные блокчейны. Они работают с помощью смартконтрактов – кода, который размещается в блокчейне, и видим для всех, потенциально уязвимым звеном системы. Из-за открытости любой может обнаружить уязвимость в этом коде и воспользоваться им, что и сделал хакер.
Злоумышленник нашел нераскрытый эксплойт повышения привилегий, позволявший получить права администратора, а также ошибку, проверки комиссий за транзакции. Он воспользовался ими, чтобы делать то, что некоторые считают невозможным – подделывать биткоины.
С привилегиями администратора вор установил отрицательную комиссию (прилагаемую к сумме транзакции, а не вычитаемую от нее), а затем совершил 12 транзакций. Он потратил всего 330 сатоши (наименьшая единица дробления BTC) стоимостью 25 центов, благодаря которым ему удалось выпустить 46 млрд токенов syBTC – биткоинов, завернутых в блокчейн Symbiosis. Интересно, что максимальное теоретическое количество BTC в обращении составляет 21 млн.
Токены syBTC сами по себе ничего не стоят, поскольку они не обеспечены, но ими можно было торговать с другими обернутыми токенами – и он торговал. Злоумышленник успел нанести ущерб в эквиваленте $770 000 (9,97 BTC) и конвертировать около $336 000 долларов в фиат через сервис Uniswap, прежде чем его отключили.
Остальные упакованные токены BTC были обозначены компаниями безопасности и биржами. Некоторые из связанных токенов, как cbBTC от Coinbase, выпускаются централизованными организациями и могут быть аннулированы и перевыпущены решением суда, но все остальные, как RBTC – нет.
Symbiosis заявила о намерении погасить возникший долг, предлагая владельцам обернутых BTC индивидуальные планы. Следует ожидать, что крупные собственники согласятся, ведь альтернативой является полная потеря. Проект также заявил о намерении переписать логику на стороне Bitcoin и пригласить независимый аудит перед внедрением нового кода.
