Symbiosis interrompe ponte BTC após exploit, destacando o risco entre cadeias

Análise
A decisão da Symbiosis de interromper apenas o encaminhamento de BTC, deixando outras rotas ativas, mostra como os operadores de pontes são cada vez mais capazes de conter danos a um único caminho de ativos, mas também confirma que o elo fraco é a verificação de mensagens e não a camada base do Bitcoin. O atacante explorou o fluxo de mensagens assinadas por relayers e MPC do BridgeV2 para cunhar mais de 2^62 syBTC na BNB Chain e na Ethereum, mas só realizou cerca de 336 000 dólares porque a oferta sintética excedeu em muito a liquidez de saída disponível, um padrão que limita, mas não elimina, as perdas das pontes. Surgindo dias após a violação da Liquid Network de 320 milhões de dólares, este incidente reforça o argumento de que a infraestrutura entre cadeias, e não o próprio Bitcoin, é o ponto de falha recorrente. Fique atento para saber se a Symbiosis publica uma análise pós-incidente sobre a mensagem incorreta e restaura o encaminhamento de BTC, se os detentores de syBTC enfrentam défices de resgate ou de garantia, e se outras pontes baseadas em MPC reforçam a validação de mensagens ou suspendem rotas semelhantes.

Se tiver algum feedback ou pergunta sobre este conteúdo, contacte-nos através de crypto.news@kcex.com

O artigo Symbiosis interrompe ponte BTC após exploit, destacando o risco entre cadeias apareceu em BitcoinEthereumNews.com.

A Symbiosis encerrou a sua ponte nativa de Bitcoin na sexta-feira depois de um atacante ter explorado o seu contrato BridgeV2 para cunhar uma enorme quantidade de BTC sintético sem lastro. No entanto, o atacante conseguiu extrair apenas cerca de 336 000 dólares em valor real. A importância dessa discrepância não pode ser ignorada. É importante salientar que a segurança do Bitcoin não foi comprometida; foi antes a infraestrutura através da qual o BTC entra no DeFi que se revelou vulnerável. Este incidente ocorreu apenas dias após a violação da Liquid Network que resultou numa perda de 320 milhões de dólares, o que leva a questionar quão segura é a infraestrutura entre cadeias, após a observação de que o Bitcoin é seguro, mas as suas pontes estão a falhar repetidamente. Rotas de BTC interrompidas enquanto o resto da rede permaneceu aberto A Symbiosis revelou no X que encontrou evidências do ataque à Ponte de Bitcoin em 11 de setembro, por volta das 04:28 UTC, e interrompeu imediatamente o encaminhamento de BTC. No entanto, outros protocolos de encaminhamento continuaram a funcionar. No Delta Incident Archive, o incidente está classificado como DCI-2026-304, que indica que o BridgeV2 processou uma mensagem incorreta que levou à geração de mais de 2^62 syBTC na BNB Chain e na Ethereum. Como resultado, o criminoso conseguiu converter uma parte deste saldo ilegítimo em aproximadamente 4,39 WBTC na Ethereum, obtendo assim um lucro de cerca de 336 000 dólares. A DeFiLlama classifica o incidente como uma “Cunhagem Entre Cadeias Sem Lastro”. Onde entra a confiança entre cadeias no sistema A documentação da Symbiosis mostra quão fortemente a ponte depende da transmissão segura e da autenticação de mensagens entre cadeias. O BridgeV2 liga os contratos Portal e Synthesis do protocolo à sua Rede de Relayers fora da cadeia. Esses relayers submetem transações assinadas através de uma chave de Computação Multipartidária (MPC) armazenada no contrato. Através do uso de assinaturas de limiar MPC, o Bitcoin nativo (BTC) é protegido num Portal. Isto permite aos relayers criar syBTC numa cadeia separada…

Aviso legal: Os artigos republicados neste website são provenientes de plataformas públicas e destinam-se apenas a fins de referência. Estes artigos não representam os pontos de vista ou opiniões da KCEX. Todos os direitos de autor pertencem aos autores originais. Se considerar que algum artigo republicado viola os direitos de terceiros, contacte crypto.news@kcex.com para solicitar a sua remoção. A KCEX não faz quaisquer declarações ou garantias quanto à atualidade, exatidão ou integridade dos artigos republicados e não será responsável por quaisquer ações ou decisões tomadas com base nesse conteúdo. Os materiais republicados destinam-se apenas a fins informativos e não constituem aconselhamento, endosso ou base para quaisquer decisões comerciais, financeiras, jurídicas e/ou fiscais.