25 sent evaziga 46 milliard soxta bitcoin 🪙

Kriptovalyuta bozorida yana bir yirik xavfsizlik zaifligi aniqlandi. CoinDesk ma'lumotlariga ko‘ra, 11 sentabr kuni noma'lum shaxs Symbiosis kross-cheyn protokolidagi ikkita muhim xatolikdan foydalangan holda qariyb 46,1 milliard soxta bitcoin tokenini yaratishga muvaffaq bo‘lgan. Qizig‘i shundaki, ushbu yirik miqyosdagi hujum atigi 25 sent qiymatidagi dastlabki depozit bilan boshlangan.

Symbiosis foydalanuvchilarga o‘z aktivlari asl holatida qo‘llab-quvvatlanmaydigan blokcheynlar o‘rtasida tokenlar almashish imkonini beradi. Platforma e'lon qilgan hisobotga ko‘ra, hujumchi bitcoin'ning eng kichik birligi bo‘lgan 330 satoshi miqdorida mablag‘ kiritib, atigi to‘rt daqiqa ichida BNB Chain, Ethereum va Rootstock tarmoqlari bo‘ylab 12 ta soxta tranzaksiyani amalga oshirgan. Oqibatda hosil bo‘lgan syBTC tokenlari aslida tizimda saqlanishi kerak bo‘lgan haqiqiy bitcoin'larni ifodalashi lozim edi, biroq yaratilgan 46,1 milliard token hech qanday real aktiv bilan ta'minlanmagan. Bu ko‘rsatkich bitcoin'ning qattiq cheklangan 21 millionlik umumiy miqdoridan ikki ming martadan ko‘proqqa oshib ketadi.

Hodisaga protokoldagi ikkita alohida dasturlash xatosi sabab bo‘lgan. Ulardan biri ko‘prikning yuboruvchini aniqlashda kiruvchi tranzaksiyaning noto‘g‘ri qismini tekshirishiga olib kelgan, bu esa xakerga bir vaqtning o‘zida tasdiqlangan depozitchi va ko‘prik ma'muri sifatida ko‘rinish imkonini bergan. Ikkinchi xato esa manfiy komissiyani chegirma sifatida emas, balki qo‘shimcha sifatida qabul qilgan va tokenlarni cheksiz ravishda yaratishga yo‘l ochgan. Blockaid xavfsizlik firmasi hujumni real vaqt rejimida aniqlagan bo‘lib, xaker o‘z o‘ljasining bir qismini Ethereum'ga o‘tkazib, Uniswap V4 birjasi orqali 4,39 ta "o‘ralgan" bitcoin sotishga ulgurgan. Umumiy yaratilgan tokenlarning nominal qiymati 46,1 milliard dollarni tashkil etgan bo‘lsa-da, xaker taxminan 336 000 dollar foyda ko‘rgan.

Hujum tasdiqlangach, Symbiosis o‘zining Bitcoin ko‘prigini darhol yopdi va dastlabki zararni 9,97 BTC miqdorida baholadi. Boshqa yo‘nalishlar va likvidlik tizimlari o‘z ishini davom ettirgan. Ertasi kuni jamoa ko‘p-imzoli hamyonga 15 BTC atrofida mablag‘ qaytarib olinganini ma'lum qildi va qolgan mablag‘larni qaytargan taqdirda xakerga 20 foizlik mukofot taklif etdi. Kompaniya jabrlangan foydalanuvchilarga kompensatsiya to‘lashini va qayta ochilishidan oldin ko‘prik kodini qaytadan yozib, mustaqil audit o‘tkazishini bildirdi. Mazkur voqea sentabr oyida kriptovalyuta ko‘priklari va yon zanjirlarda kuzatilgan yagona xavfsizlik muammosi emas edi.