Trang chủ
Sàn giao dịch
Admin
Nguồn ảnh: Growtika/Unsplash
Theo nền tảng Symbiosis, sự cố bắt nguồn từ việc hacker chiếm được quyền truy cập nâng cao, cho phép hạ mức phí tối thiểu của cầu nối xuống dưới số âm. Một lỗi thứ hai đã xảy ra khi hệ thống trừ đi khoản phí âm này khỏi số tiền gửi, khiến số dư thay vì giảm lại được cộng thêm vào. Điều này giúp kẻ tấn công có thể biến khoản tiền gửi nhỏ thành một giá trị tùy ý theo ý muốn.
Thiệt hại thực tế và phản ứng từ dự án
Symbiosis cho biết nguồn cung token syBTC trước cuộc tấn công chỉ ở mức 13.91 token, trong đó có 11.26 syBTC nằm trong các pool thanh khoản ghép nối với WBTC, cbBTC, BTCB và RBTC. Theo ước tính ban đầu, thiệt hại đối với các nhà cung cấp thanh khoản và người dùng ảnh hưởng vào khoảng 9.97 BTC, tương đương khoảng 770.000 USD.
Khoảng cách lớn giữa số lượng token được tạo ra và tổn thất thực tế xuất phát từ cơ chế hoạt động của cầu nối. Việc tự đúc các token không có tài sản đảm bảo ở cầu nối không làm phát sinh lượng tài sản thực tế cần thiết để quy đổi chúng. Do đó, kẻ tấn công chỉ có thể rút giá trị từ lượng thanh khoản liên kết với Bitcoin thực tế có sẵn ở phía bên kia.
Dữ liệu từ DefiLlama ghi nhận Symbiosis hiện đang nắm giữ khoảng 8 triệu USD tổng giá trị bị khóa (TVL), dù đã xử lý khoảng 146 triệu USD khối lượng giao dịch qua cầu nối trong 30 ngày qua.
Phía dự án thông báo sẽ dùng một phần số Bitcoin được sơ tán trong vụ tấn công cùng với các thỏa thuận bồi thường riêng biệt để bù đắp các quỹ bị đánh cắp cho những nhà cung cấp thanh khoản chịu thiệt hại.
Hiện tại, Bitcoin Bridge gốc của dự án vẫn đang tạm dừng hoạt động trong thời gian chờ viết lại phần mềm phía Bitcoin và tiến hành kiểm toán độc lập. Ngoài ra, Symbiosis cũng đã thuê thực hiện một cuộc kiểm toán tổng thể đối với toàn bộ hệ thống.
Theo Coindesk
