Według raportu CoinDesk z 15 września haker miał zamienić bitcoin o wartości około 25 centów na 46 miliardów fałszywych tokenów BTC na moscie zdecentralizowanych finansów (DeFi). Gdyby informacja się potwierdziła, incydent wskazywałby na błąd w emisji tokenów w warstwie międzyłańcuchowej, a nie na jakąkolwiek słabość samego bitcoin. Tożsamość mostu, dokładny mechanizm eksploit oraz wpływ finansowy pozostają jednak niezweryfikowane w dostępnym materiale.

Incydenty tego typu sytuują się na styku infrastruktury międzyłańcuchowej i emisji tokenów opakowanych (wrapped): mosty blokują aktywa w jednej sieci i emitują reprezentatywne tokeny w innej, przez co to logika emisji staje się punktem awarii. Taka konstrukcja sprawia też, że mosty są powtarzającym się celem ataków w ekosystemie DeFi — eksploity międzyłańcuchowe należą w ostatnich latach do najkosztowniejszych incydentów w sektorze, a niewsparte emisje, czyli emisja bez pokrycia zabezpieczeniem, są wśród udokumentowanych trybów awarii.

Co mówi raport

Rdzeniem incydentu jest uderzająca asymetria: wkład o wartości ułamka dolara w bitcoin i wynik w postaci dziesiątków miliardów tokenów oznacz jako BTC. Według raportu haker dostarczył bitcoin o wartości około 25 centów, a most w zamian wyemitował 46 miliardów fałszywych tokenów BTC.

Obie liczby pochodzą z tego jednego źródła; w dostępnym materiale nie ma zapisów transakcji, operatora mostu ani potwierdzenia emisji on-chain. Ta luka między wkładem a wynikiem sprawia, że incydent odczytywany jest jako błąd emisji lub księgowości w warstwie opakowania, a nie kradzież istniejących środków.

Sposób utworzenia tokenów pozostaje niezweryfikowany

To, czego brakuje, ma znaczenie równe temu, co zostało zgłoszone. W dostępnych dowodach nie ma konkretnej nazwy mostu, metody smart contract umożliwiającej emisję ani zapisów eksploratora bloków pokazujących transakcję emisji, więc technicznej ścieżki od 25 centów do 46 miliardów tokenów nie da się odtworzyć. Precedens pokazuje, dlaczego ta metoda ma znaczenie: w 2022 roku błąd weryfikacji podpisu w moscie Wormhole pozwolił atakującemu wyemitować około 120 000 wrapped ETH bez pokrycia, a powstałą lukę operator później pokrył.

Awarie mostów tego rodzaju różnią się od ryzyka na poziomie protokołu bitcoin. Jak argumentował deweloper Jameson Lopp w kontekście warstwy bazowej bitcoin, reguły podaży natywnego łańcucha nie są naruszane, gdy opakowana lub mostowana reprezentacja BTC zostaje błędnie wyemitowana. Fałszywe tokeny istnieją wyłącznie w wewnętrznym rejestrze mostu, a nie w sieci bitcoin.

Co liczba tokenów mówi o wpływie finansowym

Liczba 46 miliardów opisuje fałszywe tokeny, a nie natywny bitcoin, i te dwie rzeczy nie są zamienne. Mnożenie liczby tokenów przez rynkową cenę bitcoin byłoby bezsensowne, ponieważ tokeny są niewspartą emisją wewnątrz kontraktu mostu, a nie monetami w łańcuchu bitcoin. Liczba tokenów pełni więc rolę miary skali błędu, a nie utraconych pieniędzy. W przeszłych eksploitach wykorzystujących błędy emisji rzeczywiste straty pojawiały się tylko tam, gdzie niewsparte tokeny trafiały na rynki posiadające prawdziwe aktywa.

Nic w dostępnym materiale nie ustala, za co — jeśli w ogóle — fałszywe tokeny można by wykupić lub sprzedać. Nie ma danych o płynności, zapisów wykupu ani danych o wypłatach, więc sama liczba token nie mówi niczego o zyskach atakującego ani stratach użytkowników.

Ocena rzeczywistych szkód wymagałaby zweryfikowanych przepływów transakcji on-chain, zapisów płynności i wykupu mostu oraz raportu z incydentu od zespołu protokołu. Dopóki te elementy się nie pojawią, jakiekolwiek twierdzenia o odzyskaniu środków, naprawie czy stratach użytkowników pozostają nierozstrzygnięte. Obserwować należy więc, czy te tokeny kiedykolwiek dotrą na rynek z płynnością i czy dotychczasowy most potwierdzi incydent — to kroki, które zamieniłyby zgłoszoną usterkę w zmierzony koszt.

Możliwy odpowiednik: wcześniejszy incydent mostu Symbiosis

Jeden punkt danych sytuuje się blisko tego obszaru. Symbiosis, protokół międzyłańcuchowy, publicznie omawiał incydent bitcoin bridge i zgłosił odzyskanie 15 BTC po eksploicie. Protokół opisał swoją wersję wydarzenia na X:

https://x.com/symbiosis_fi/status/2099566361940795831

To, czy tamto wydarzenie jest tym samym, które opisano w raporcie CoinDesk, nie zostało potwierdzone w dostępnym materiale, a komunikat należy odczytywać jako relację samego protokołu, a niezależną weryfikację.

Wąska lekcja dla mostów i AI on-chain

Dla stosu AI-kryptowaluty istotna lekcja jest wąska, ale konkretna: mosty to wąskie gardło zaufania, w którym opakowane aktywa, a coraz częściej także rozliczenia agentów AI on-chain, zależą od poprawnej logiki emisji. Pojedynczy błąd księgowy może wytworzyć podaż z niczego — i dokładnie ten tryb awarii automatyczne systemy przenoszące wartość między łańcuchami najtrudniej wykrywają.

Zastrzeżenie: Niniejszy artykuł ma charakter wyłącznie informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.