Хакер с помощью депозита в биткоинах на 25 центов выпустил около 46,1 млрд необеспеченных токенов syBTC в ходе сентябрьской атаки 2026 года на биткоин-мост Symbiosis. Инцидент не создал реального биткоина, а заявленные потери оказались значительно меньше числа токенов из заголовков.

Мост децентрализованных финансов (DeFi) перемещает ценность между отдельными блокчейнами. Symbiosis управляла биткоин-мостом, который был взломан 11 сентября 2026 года. Об инциденте также сообщало издание CoinDesk.

Как работала атака

Атака началась с депозита в 330 сатоши — мельчайших единиц биткоина — стоимостью около $0,25, согласно разбору от Symbiosis. По данным блокчейн-анализа, проведенного CoinDesk, депозит позволил выпустить примерно 46,1 млрд syBTC — мостового токена, предназначенного для представления биткоина.

Symbiosis сообщила, что злоумышленник использовал две уязвимости, действовавшие в связке. Одна позволяла ему выдавать себя за авторизованного депозитора и администратора портала. Другая снижала комиссию моста ниже нуля, завышая количество выпускаемых токенов. При отрицательной комиссии сумма выпуска по каждому депозиту превышала допустимую — именно так вложение меньше доллара могло дать миллиарды токенов.

«Ни одна из уязвимостей по отдельности не была бы достаточной», — написала Symbiosis в своем отчете.

Атака быстро развернулась на нескольких сетях. По данным Symbiosis, 12 вредоносных депозитов были выполнены в сетях BNB Chain, Ethereum и Rootstock — сайдчейне биткоина — примерно за четыре минуты.

— Symbiosis (@symbiosis_fi) September 14, 2026

— Symbiosis (@symbiosis_fi) September 14, 2026

Источник: @symbiosis_fi на X

Почему 46,1 млрд — это не биткоины

Цифра 46,1 млрд относится к фиктив мостовым токенам, а не к реальному биткоину. Общий объем предложения биткоина по-прежнему ограничен примерно 21 млн монет, и атака не изменила сеть Bitcoin и не создала настоящий BTC.

Поскольку syBTC не был обеспечен, за токенами не стояло никакого биткоина. Умножение 46,1 млрд на рыночную цену биткоина дает условную цифру, а не размер убытка.

Symbiosis сообщила, что до инцидента общий объем предложения моста составлял лишь около 13,91 syBTC. Из них примерно 11,26 syBTC находились в виде ликвидности в пулах, paired с обернутыми биткоин-активами, включая BTCB, cbBTC, WBTC и RBTC.

Протокол оценил предварительные потери пользователей и поставщиков ликвидности в 9,97 BTC.

Предварительные потери пользователей и поставщиков ликвидности: 9,97 BTC

Атака не затронула сам блокчейн Bitcoin. Для владельцев BTC на бирже вроде Coinbase инцидент касался стороннего моста, а не сети Bitcoin.

Восстановление и оставшиеся неясности

Некоторые детали основаны на опубликованном блокчейн-анализе, а не на подтвержденных записях транзакций. Точная сумма выпуска в 46,1 млрд и детали всех 12 транзакций получены CoinDesk при изучении блокчейна. В исходной статье говорилось, что хэши транзакций и страницы обозревателей там не были подтверждены, поэтому цифру из заголовков следует считать заявленной оценкой, а не окончательно установленным фактом.

Symbiosis сообщила, что биткоин-выплаты атакующему не были завершены. Протокол также заявил, что в течение нескольких часов после атаки перевел около 15,2 BTC средств портала на резервные адреса.

Эвакуированные средства — это не то же самое, что возвращенные украденные средства. Symbiosis сообщила, что окно для white-hat закончилось без ответа. Ее предложение 20% теперь распространяется на информацию, ведущую к возврату средств.

Компенсация не была завершена. Symbiosis заявила, что намерена частично покрыть украденные средства за счет эвакуированного биткоина и через индивидуальные планы для поставщиков ликвидности. Протокол также сообщил, что биткоин-логика будет переписана и независимо проверена до повторного открытия моста, а аудит всей системы уже заказан. Сроки повторного открытия не названы, поэтому ключевыми ориентирами остаются завершение аудитов, перезапуск моста и выполнение индивидуальных планов для поставщиков ликвидности.

На момент написания биткоин торговался около $76,416, снизившись примерно на 2,8% за день. В исходной статье говорилось, что связь этого движения со взломом моста не установлена.

Инцидент иллюстрирует разницу между количеством токенов, выпущенных мостом, и объемом обеспечивающих их базовых активов. В данном случае небольшой депозит породил большое количество необеспеченных токенов, а заявленные потери остались в пределах однозначного числа BTC. Мосты облегчают переводы между сетями, но привносят риски, отдельные от рисков базового блокчейна. Они удерживают объединенные пользовательские активы под управлением собственного контрактного кода — эта категория инфраструктуры DeFi регулярно становится целью, из-за чего уязвимость в логике моста может оставить базовую сеть нетронутой, в то время как потери несут пользователи моста и поставщики ликвидности.

Эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов связаны со значительным риском.