11 września w Symbiosis doszło do incydentu bezpieczeństwa, gdy atakujący wykorzystał lukę w Bitcoin Bridge, co skłoniło protokół cross-chain do wstrzymania tras BTC. Incydent uwidacznia powtarzającą się słabość infrastruktury kryptowalutowej: systemy służące do przesyłania Bitcoina mogą zostać zaatakowane bez przeprowadzenia ataku na samą sieć Bitcoin.

Symbiosis poinformowało, że exploit był ograniczony do Bitcoin Bridge. Pozostałe trasy, w tym łańcuchy EVM, TRON i TON, nadal działały. Protokół przekazał również, że odzyskał około 15 BTC i zabezpieczył środki w kontrolowanym przez zespół portfelu multisig.

Ryzyko znajdowało się w infrastrukturze mostu

Sam Bitcoin nie został naruszony. Atakujący zaatakował infrastrukturę łączącą Bitcoina z innymi sieciami blockchain.

Symbiosis wykorzystuje syBTC jako wewnętrzny aktyw rozliczeniowy przed przekazaniem użytkownikom natywnych BTC. Taka konstrukcja wprowadza dodatkowe punkty weryfikacji poza warstwą bazową Bitcoina. Jeśli logika mostu nieprawidłowo zaakceptuje komunikat lub autoryzację, atakujący może być w stanie utworzyć albo uwolnić aktywa bez zmiany podstawowego konsensusu Bitcoina.

Z rejestrów bezpieczeństwa wynika, że powiązany exploit Symbiosis BridgeV2 obejmował nietypowy komunikat, który wywołał nieautoryzowane wybicie syBTC. Następnie atakujący zamienił część powstałych aktywów na WBTC, a straty oszacowano na około $336,000.

Dlaczego bezpieczeństwo mostów nadal budzi obawy

Mosty cross-chain wielokrotnie stawały się celem ataków, ponieważ koncentrują płynność i opierają się na złożonych systemach weryfikacji. Ataki w całym sektorze pokazały, że logika smart kontraktów, procesy walidacji, uprawnienia do aktualizacji oraz zarządzanie kluczami mogą stać się punktami awarii.

Incydent w Symbiosis podkreśla również ważne rozróżnienie dla użytkowników Bitcoina. Przechowywanie natywnych BTC bezpośrednio w sieci Bitcoin nie wiąże się z takim samym ryzykiem mostu jak przesyłanie BTC za pośrednictwem infrastruktury stron trzecich. Użytkownicy poszukujący dostępu do płynności Bitcoina w innych sieciach muszą jednak polegać na dodatkowych systemach, które prawidłowo weryfikują transakcje.

Symbiosis wstrzymało trasę Bitcoin na czas badania incydentu. Protokół zaoferował również atakującemu nagrodę white-hat w wysokości 20% za zwrot środków. Tymczasem zespół poinformował, że kontaktuje się z poszkodowanymi dostawcami płynności i przygotowuje ramy kompensacji.

To zdarzenie wzmacnia szerszy wniosek dla branży kryptowalut: bezpieczeństwo Bitcoina może pozostać nienaruszone, podczas gdy aplikacje zbudowane wokół warstwy interoperacyjności zawodzą. Dla użytkowników najsłabsze ogniwo może znajdować się nie w samym Bitcoinie, lecz w moście zaprojektowanym do łączenia go z innymi sieciami.

Źródło: CryptoMeter