Symbiosisは9月11日、攻撃者が同社のBitcoin Bridgeの脆弱性を悪用したことでセキュリティインシデントに見舞われ、クロスチェーンプロトコルとしてBTCルートの停止を余儀なくされた。このインシデントは、暗号資産インフラにおける繰り返し見られる弱点を浮き彫りにしている。ビットコインを移動させるシステムは、ビットコイン自体のネットワークを攻撃されなくても侵害される可能性がある。

Symbiosisによると、エクスプロイトの影響はBitcoin Bridgeに限定された。EVMチェーン、TRON、TONを含む他のルートは稼働を続けた。また同プロトコルは、約15 BTCを回収し、チーム管理のマルチシグウォレットで保管していると説明した。

リスクはブリッジのインフラに存在した

ビットコイン自体は侵害されなかった。攻撃者が標的にしたのは、ビットコインと他のブロックチェーンネットワークを接続するインフラだった。

Symbiosisは、ユーザーにネイティブBTCを届ける前の内部決済資産としてsyBTCを使用している。この設計は、ビットコインの基盤レイヤー外に追加の検証ポイントを生み出す。ブリッジのロジックがメッセージや承認を誤って受け入れた場合、攻撃者はビットコインの基盤となるコンセンサスを変更せずに、資産を生成または放出できる可能性がある。

セキュリティ記録によると、関連するSymbiosis BridgeV2のエクスプロイトでは、異常なメッセージによってsyBTCの不正なミントが引き起こされた。攻撃者はその後、生成された資産の一部をWBTCに交換し、損失は約$336,000と推定されている。

ブリッジのセキュリティが引き続き懸念される理由

クロスチェーンブリッジは、流動性が集中しており、複雑な検証システムに依存しているため、繰り返し攻撃者の標的となってきた。業界全体で発生した攻撃は、スマートコントラクトのロジック、検証プロセス、アップグレード権限、鍵管理のそれぞれが障害の発生点になり得ることを示している。

Symbiosisのインシデントは、ビットコインユーザーにとって重要な違いも浮き彫りにしている。ネイティブBTCをビットコイン上で直接保有する場合、第三者のインフラを通じてBTCを移動させる場合と同じブリッジリスクは伴わない。一方、他のネットワークでビットコインの流動性にアクセスしようとするユーザーは、取引を正しく検証するために追加のシステムに依存しなければならない。

Symbiosisはインシデントを調査する間、Bitcoinルートを停止した。同プロトコルはまた、資金を返還した攻撃者に対して20%のホワイトハット報奨金を提示した。一方、チームは影響を受けた流動性プロバイダーに連絡し、補償の枠組みを準備していると説明した。

この出来事は、暗号資産業界におけるより広い論点を改めて示している。相互運用性レイヤーを中心に構築されたアプリケーションが機能不全に陥っても、ビットコインのセキュリティは維持される可能性がある。ユーザーにとっての最も弱い部分はビットコイン自体ではなく、ビットコインを他のネットワークと接続するために設計されたブリッジにある可能性がある。

出典: CryptoMeter