Хакер превърна 25 цента в 46 млрд. фалшиви биткойна на DeFi борсата Symbiosis и открадна 770 000 долара

Благодарение на експлойт в смарт договорите на борсата Symbiosis и грешка при проверката на комисионните хакерът създаде 46 милиарда свързани syBTC биткойна. Търгувайки с тях, хакерът е успял да нанесе щети в размер на 770 000 долара и да изтегли 336 000 долара реални пари.

Symbiosis е една от децентрализираните (без трета страна, DeFi) борси, които работят автоматично, свързвайки различни блокчейни. Те функционират чрез смарт договори – код, който се помества в блокчейна и е видим за всички, което потенциално представлява уязвимо място в системата. Поради отворения характер на системата всеки може да открие уязвимост в този код и да се възползва от нея, което е и направил въпросният хакер.

Той е открил неразкрит експлойт за повишаване на привилегиите, който е позволявал да се получат администраторски права, както и грешка в проверките на комисионните за транзакциите. Той се възползвал от тези уязвимости, за да направи това, което някои смятат за невъзможно – да фалшифицира биткойни.

С администраторските си права крадецът задал отрицателна комисионна (такава, която се добавя към сумата на транзакцията, а не се изважда от нея), след което извършил 12 транзакции. Той изразходвал само 330 сатошита (най-малката единица на BTC) на стойност 25 цента, благодарение на които е успял да емитира 46 милиарда syBTC токена – биткойни, „опаковани“ в блокчейна Symbiosis. Интересното е, че максималното теоретично количество биткойни в обращение е 21 милиона.

syBTC токените сами по себе си нямат никаква стойност, тъй като не са обезпечени, но с тях можеше да се търгува срещу други обвързани токени – и този хакер е търгувал с тях. Той е успял да нанесе щети на обща стойност 770 000 долара (9,97 BTC) и да конвертира около 336 000 долара във фиатни пари чрез услугата Uniswap, преди да бъде блокиран.

Останалите „обвити“ BTC токени били маркирани от компании за сигурност и борси. Някои от свързаните токени, като cbBTC на Coinbase се емитират от централизирани организации и могат да бъдат анулирани и преиздадени по съдебно решение, но останалите като RBTC – не. Symbiosis обяви намерението си да изплати възникналия дълг, като предложи на притежателите на обвързаните BTC индивидуални планове. Може да се очаква, че големите притежатели ще се съгласят, тъй като алтернативата е пълна загуба. Проектът също така обяви намерението си да пренапише логиката от страна на Bitcoin и да поръча независим одит преди внедряването на новия код.