Így csinált 100 forintból 46 milliárd bitcoint egy DeFi protokollon – hiába
Cikk meghallgatása
Sokan azért lépnek be a kriptovaluták világába, hogy gyorsan és egyszerűen meggazdagodjanak, ugyanakkor ez az ígéret nem feltétlen teljesül – és ha teljesül is, annak a morális korlátai néha megkérdőjelezésre kerülnek. így tett most szert ép ésszel felfoghatatlan méretű vagyonra az a felhasználó, aki a Symbiosis Bitcoin Bridge támadása során alig 100 forintnyi satoshiból 46 milliárd dollárnyi hamis, fedezet nélküli tokent hozott létre.
Maga a 46 milliárd syBTC elképesztőnek hangzik, ugyanakkor a kár ennél jóval alacsonyabb. Az ismeretlen támadó a decentralizált pénzügyi protokoll egyik hibáját kihasználva próbálta aztán menekíteni a pénzét – többé-kevésbé sikeresen.
Amit a Symbiosis megtámadásáról tudni lehet
A Symbiosis egy koreai, láncok közötti likviditási protokoll, amit a Bitcoin hálózatán is lehet használni. Ennek eszköze az úgynevezett syBTC, ami mögött mindig 1:1 arányú, valódi bitcoin-készletnek kell lennie, hogy a likviditási protokoll hitelesen tudjon működni.
Az ismeretlen támadó szeptember 11-én a láncok közötti hidakat kihasználva, mindössze négy perc alatt 12 hamis befizetést hajtott végre a BNB Chain-en, az Ethereumon és a Rootstockon. A Symbiosis utólagos vizsgálata szerint a bridge egy Bitcoin-tranzakció rossz mezőjét ellenőrizte, így a támadó egyszerre tudta magát jóváhagyott befizetőként és adminisztrátorként feltüntetni.
Ezt követően a támadó a minimális díjat átállította negatív összegre, majd egy másik hiba miatt a negatív díj levonása valójában növelni kezdte a befizetéseket, így a rendszer gyakorlatilag tetszőleges mennyiségű syBTC kibocsátását tette lehetővé, melynek végeredménye az lett, hogy mindössze 330 satoshiból, vagyis 25 centből 46,1 milliárd darab syBTC-t hozott létre.
Forrás: Blockaid
Ez több mint kétezerszer nagyobb, mint a BTC maximális kínálata, vagyis ezek a fedezet nélküli eszközök ebben a helyzetben leginkább „ígérvények” voltak, amiket még valódi eszközökre is át kellett váltani.
Felfoghatatlan vagyon, de csak töredéke lett a zsákmány
Nem realizált vagyonként jól hangzik, hogy valaki konkrétan legenerál 46,1 milliárd syBTC-t, ami dollárban kifejezve megközelíti a 3,50 kvadrillió dollárt – ez több mint 30-szorosa a világ teljes éves GDP-jének.
A hamis tokenek ugyanakkor csak úgy érnek valamit, ha valódi likviditásra lehet átváltani őket.
A Blockaid beszámolója szerint a támadó ebből az összegből csupán 4,39 WBTC-t tudott értékesíteni az Ethereumon, aminek az értéke alig éri el a 336 ezer dollárt. A Symbiosis szeptember 15-i beszámolója szerint az ő tényleges káruk is jóval alacsonyabb ennél – szerencsére „csak” 9,97 BTC, ami jelenleg 770 ezer dollárra tehető.
A különbség azért fontos, mert a protokoll az egész rendszerből hiányzó összeget számolja, miközben a láncon ténylegesen realizált zsákmány ennél kisebb lehet. A támadás előtt mindössze 13,91 syBTC volt forgalomban, ebből 11,26 WBTC-, cbBTC-, BTCB- és RBTC-párokhoz kapcsolódó likviditási poolokban ült.
„A Bitcoin Bridge volt az egyetlen érintett, és el van különítve a többi rendszerünktől. Minden más útvonal […] érintetlenül működik.”
– áll a projekt szeptember 11-i közleményében, ami joggal ingatja meg a felhasználók bizalmát
Leállt a híd, kijavítják a hibákat
A Symbiosis a támadás után leállította natív Bitcoin Bridge-ét, a Bitcoin-oldali szoftver újraírását és független auditját ígérte, valamint kompenzációs tervet készít az érintett likviditásszolgáltatóknak. A csapat a támadás után körülbelül 15,2 BTC-t tudott tartalékcímre kimenekíteni; ez nem az attacker által visszaadott pénz, hanem a bridge-ben megmaradt fedezet. A projekt szerint az előzetes veszteség 9,97 BTC, ezért a két számot nem szabad összekeverni.
Az elmúlt hetekben nem ez az első ilyen eset sajnos: a Liquid Network és a Nomic bitcoinhoz kötött rendszerein is hasonló, fedezet nélküli tokenkibocsátás történt.
Költs kriptóból közvetlenül a Kraken Krak Mastercarddal!
MI A TEENDŐD?- Regisztrálj a Krakenre a linkünkkel.
- Igényeld meg ingyenesen a Krak Cardot.
- Add hozzá Apple Payhez vagy Google Payhez.
- Vásárolj közvetlenül Kraken egyenlegedről akár 400+ kripto- és fiat eszközzel.
- Élvezd a 2% cashback-et a vásárlások után, havi vagy éves kártyadíj nélkül!
