Хакер превратил депозит в 330 сатоши — около 25 центов — в 46,1 млрд необеспеченных syBTC через Bitcoin Bridge проекта Symbiosis. Две ошибки в коде позволили атакующему получить права администратора и искусственно раздуть баланс.

  • За четыре минуты проведено 12 фиктивных депозитов в BNB Chain, Ethereum и Rootstock.
  • Проверка транзакции выдала админ-доступ, а отрицательная комиссия позволила создавать токены произвольного объёма.
  • Предварительный ущерб оценён в 9,97 BTC, или примерно $770 000; мост отключён.

Это не взлом эмиссии Bitcoin, а провал учёта в обёрточном мосте. Ликвидность syBTC могла быть токсичной: не трогайте затронутые пулы до переписывания кода, компенсаций и независимого аудита.