Завдяки експлойту смартконтактів біржі Symbiosis та помилці перевірки комісії хакер створив 46 млрд пов’язаних біткоїнів syBTC. Торгуючи ними, зловмисник встиг завдати збитків на $770 000 та вивести $336 000 у реальні гроші.
Symbiosis є одною з децентралізованих (без третьої сторони, DeFi) бірж, які працюють автоматично, пов’язуючи різні блокчейни. Вони працюють за допомогою смартконтактів – коду, що розміщується у блокчейні, та видимий для всіх, який потенційно є вразливою ланкою системи. Через відкритість будь-хто може знайти вразливість у цьому коді та скористатися нею, що й зробив хакер.
Зловмисник відшукав нерозкритий експлойт підвищення привілеїв, який дозволяв отримати права адміністратора, а також помилку, перевірки комісій за транзакції. Він скористався ними, щоб робити те, що дехто вважає неможливим – підробляти біткоїни.
З привілеями адміністратора злодій встановив від’ємну комісію (таку, що додається до суми транзакції, а не віднімається від неї), а потім здійснив 12 транзакцій. Він витратив лише 330 сатоші (найменша одиниця дроблення BTC) вартістю 25 центів, завдяки яким йому вдалося випустити 46 млрд токенів syBTC – біткоїнів, загорнутих у блокчейн Symbiosis. Цікаво що, максимальна теоретична кількість BTC в обігу становить 21 млн.
Токени syBTC самі собою нічого не варті, оскільки вони не забезпечені, але ними можна було торгувати з іншими обгорнутими токенами – і він торгував. Зловмисник встиг завдати збитків в еквіваленті $770 000 (9,97 BTC) та конвертувати близько $336 000 доларів у фіат через сервіс Uniswap, перш ніж його відключили.
Решта запакованих токенів BTC були позначені безпековими компаніями та біржами. Деякі з пов’язаних токенів, як cbBTC від Coinbase, випускаються централізованими організаціями та можуть бути анульовані й перевипущені рішенням суду, але решта, як RBTC – ні.
Symbiosis заявила про намір погасити борг, що виник, пропонуючи власникам обгорнутих BTC індивідуальні плани. Варто очікувати, що великі власники погодяться, адже альтернативою є повна втрата. Проєкт також заявив, про намір переписати логіку на стороні Bitcoin та запросити незалежний аудит перед впровадженням нового коду.
Читайте також: Злам Coldcard: хакери викрали $86 млн із “найбезпечніших” Bitcoin-гаманців через помилку в ПЗ
Криптобіржа Binance передала російським силовикам дані айтівця, котрий переказував кошти на ЗСУ
Криптовалюта CyberLeek стрімко втрачає вартість після витоків GTA 6
