Symbiosis桥接器漏洞致攻击者铸造461亿枚无抵押syBTC，初步损失约77万美元

AI 摘要

跨链协议Symbiosis公布事后分析，其Bitcoin Bridge存在两个组合利用的软件漏洞。攻击者仅存入330聪比特币（约0.25美元），在约4分钟内通过BNB Chain、以太坊和Rootstock完成12笔伪造存款，铸造约461亿枚无抵押syBTC，相当于比特币供应上限的逾2000倍。漏洞源于桥接器读取比特币交易错误字段，使攻击者被识别为获准存款方及管理员，并将最低费用设为负数，另一漏洞在扣除负费用时反而增加存款金额。初步损失约77万美元。