Cunharam US$ 46 bilhões em bitcoin falso. Só conseguiram sacar US$ 336 mil
Uma mensagem assinada malformada passou pela validação da ponte da Symbiosis na BNB Chain e autorizou a criação de syBTC sem lastro. A liquidez rasa limitou o saque a 4,39 WBTC. Foi a segunda ponte de bitcoin sintético quebrada em cinco dias.
Em 11 de setembro, por volta das 04h28 UTC, um atacante explorou o contrato BridgeV2 da Symbiosis na BNB Chain. A Symbiosis opera pontes entre blockchains, o sistema que deixa uma moeda criada numa rede circular em outra. Uma mensagem assinada malformada passou pela validação e autorizou a cunhagem de cerca de 2^62 unidades de syBTC, o bitcoin sintético do protocolo, com valor de face perto de US$ 46,1 bilhões segundo a Blockaid, que flagrou o ataque em tempo real. A mecânica está descrita na análise técnica da Shattered, publicada dia 13.
O que limitou o estrago não foi defesa. Foi a liquidez rasa do token: não havia mercado para vender bitcoin falso naquela escala. O atacante converteu o que deu e vendeu 4,39 WBTC na Uniswap V4, no Ethereum, embolsando cerca de US$ 336 mil. Contra o valor de face cunhado, isso dá algo como 0,0007%, recálculo nosso sobre os números da análise.
A equipe da Symbiosis pausou a ponte de bitcoin, recuperou cerca de 15 BTC para a carteira multiassinatura do protocolo e ofereceu 20% de recompensa white hat ao atacante, a oferta padrão do setor para quem devolve o resto.
Foi a segunda ponte de bitcoin sintético quebrada em cinco dias, depois da Liquid Network, cada uma por um bug diferente. Um registro honesto: o número central desta matéria vem de uma análise técnica, e os panoramas que o repetem podem derivar dela. Por isso a confiança aqui é média, ainda que a cunhagem em si seja auditável na própria BNB Chain.
O papel dizia US$ 46,1 bilhões. O caixa pagou US$ 336 mil.
A liquidez como último airbag| O que foi cunhado | |
| syBTC criado sem lastro | ~2^62 unidades |
| = Valor de face, segundo a Blockaid | US$ 46,1 bi |
| O que virou dinheiro | |
| WBTC vendido na Uniswap V4 | 4,39 |
| = Sacado de verdade | US$ 336 mil |
| = Fatia do valor de face | ~0,0007% |
Números da análise técnica da Shattered (13 set); a Blockaid flagrou o ataque em tempo real. Os panoramas de 1inch, KuCoin e Phemex podem derivar da mesma análise, e a fatia de 0,0007% é recálculo nosso.
Quem escreveu a validação da ponte deixou passar uma assinatura malformada, e a equipe acabou oferecendo 20% de recompensa a quem provou o erro.
A cunhagem é pública na chain, mas a leitura técnica publicada é uma só. É isso que segura a confiança em média.
Evidência▾
Entidades Symbiosis, BridgeV2, syBTC, BNB Chain, Uniswap V4, Blockaid, Shattered
Apurada e escrita por IA, verificada contra as fontes linkadas acima. Uma pessoa revisou antes de sair. Esta matéria se lê em 7 cards que você desliza, ou nesta página.
Como o Layer 8 é feito →
