Symbiosis köprüsünde güvenlik açığıyla 46,1 milyar sahte token basıldı
· Koin Bülteni - Güncel Haberler
Bir saldırgan, 25 sentlik Bitcoin yatırımıyla Symbiosis köprüsünde 46,1 milyar sahte BTC bağlantılı token bastı. Symbiosis’in Bitcoin Bridge hizmetindeki
Symbiosis isimli kripto köprüsünde meydana gelen iki farklı yazılım hatası, bir saldırganın çok küçük bir yatırımla milyarlarca sahte token üretmesine yol açtı. BNB Chain, Ethereum ve Rootstock ağlarında dört dakika içinde gerçekleşen olayda, sisteme yalnızca 330 satoshi (yaklaşık 25 sent) yatıran saldırgan 46,1 milyar syBTC bastı.
Symbiosis, olaydaki ön kayıp tahmininin 9,97 Bitcoin, yani yaklaşık 770 bin dolar olduğunu bildirdi.
Güvenlik ihlaline yol açan ilk hatada sistem, işlem göndericisini yanlış doğrulayarak saldırganın kendisini yönetici gibi tanıtmasına imkan tanıdı. İşlem ücretini negatife çeken saldırgan, negatif ücretin bakiyeye eklenmesine neden olan ikinci açık sayesinde karşılıksız token elde etti.
Saldırının ardından Symbiosis Bitcoin Bridge hizmeti geçici olarak kapatıldı.
Kaynak: Koin Bülteni - Güncel Haberler · TRBülten tarafından derlendi