Хакер потратил всего 330 сатоши, около $0,25, чтобы взломать биткоин-мост Symbiosis и выпустить примерно 46 млрд syBTC — более чем в 2000 раз больше максимального предложения Bitcoin. Атака произошла 11 сентября, но детали раскрыли только сейчас.

  • Злоумышленник получил права одобренного вкладчика и администратора моста
  • Отрицательная комиссия превратила вычет из депозита в дополнительную выплату
  • За четыре минуты он вывел 9,97 BTC, или около $770 000

Атака включала 12 фиктивных депозитов через BNB Chain, Ethereum и Rootstock. Низкая ликвидность ограничила ущерб, а команда эвакуировала 15,2 BTC на резервные адреса. syBTC и связанные пулы теперь токсичны: трейдерам стоит избегать их до аудита контрактов и полной остановки эксплойта.