ผู้โจมตีฝากบิตคอยน์(BTC)เพียง 330 ซาโตชิ หรือประมาณ 0.25 ดอลลาร์ ผ่านช่องโหว่ใน Bitcoin Bridge ของซิมไบโอซิส (Symbiosis) ก่อนสร้าง syBTC ไร้หลักประกัน 46.1 พันล้านเหรียญ ส่งผลให้เกิดความเสียหายเบื้องต้น 9.97 BTC คิดเป็นมูลค่าประมาณ 770,000 ดอลลาร์ หรือราว 1 พันล้านวอน
ซิมไบโอซิสเปิดเผยในรายงานวิเคราะห์หลังเหตุการณ์ว่า ผู้โจมตีดำเนินการฝากเงินปลอม 12 รายการผ่าน BNB Chain, Ethereum และ Rootstock ภายในเวลาประมาณ 4 นาที โดยบริดจ์อ่านฟิลด์ที่ไม่ถูกต้องจากธุรกรรมบิตคอยน์ระหว่างกระบวนการระบุตัวผู้ฝาก ทำให้ผู้โจมตีถูกระบุว่าเป็นผู้ฝากที่ได้รับอนุมัติและผู้ดูแลบริดจ์
ซิมไบโอซิสระบุเพิ่มเติมว่า ผู้โจมตีตั้งค่าธรรมเนียมขั้นต่ำเป็นค่าติดลบ และใช้ประโยชน์จากช่องโหว่อีกจุดที่ทำให้ยอดเงินฝากเพิ่มขึ้นแทนที่จะถูกหักออกเมื่อเรียกเก็บค่าธรรมเนียม ก่อนเกิดเหตุ ปริมาณ syBTC ทั้งหมดอยู่ที่ 13.91 เหรียญ โดย 11.26 เหรียญอยู่ในพูลสภาพคล่องที่เชื่อมโยงกับ WBTC, cbBTC, BTCB และ RBTC
ความคิดเห็น 0