في عالم العملات الرقمية، حدثت قصة غريبة ومثيرة للاهتمام. استطاع شخص ما إنشاء 46 مليار عملة رقمية وهمية مرتبطة بالبيتكوين، وكل هذا بدأ بإيداع صغير جدًا قيمته 25 سنتًا فقط.
ما هو تطبيق Symbiosis وكيف حدثت المشكلة؟
تطبيق Symbiosis هو خدمة تسمح للمستخدمين بتبديل العملات الرقمية بين شبكات البلوكشين المختلفة. المشكلة حدثت في خدمة “جسر البيتكوين” التابعة للتطبيق. هذا الجسر يساعد في نقل البيتكوين بين الشبكات المختلفة.
حدث خللان في البرمجة معًا، مما سمح للمهاجم بإنشاء كميات ضخمة من عملة تسمى syBTC. هذه العملة من المفترض أن تمثل البيتكوين الحقيقي المحتفظ به في النظام.
كيف نفذ المهاجم الهجوم؟
وفقًا لبيانات البلوكشين، قام المهاجم بـ 12 عملية إيداع مزيفة عبر ثلاث شبكات مختلفة خلال 4 دقائق فقط. النتيجة كانت إنشاء حوالي 46.1 مليار عملة syBTC.
للمقارنة، هذا الرقم أكبر من الحد الأقصى لعملة البيتكوين الحقيقية بأكثر من 2000 مرة. البيتكوين الحقيقي محدود بـ 21 مليون عملة فقط في العالم.
ما هو الخلل البرمجي الذي سمح بذلك؟
المشكلة الأولى كانت أن الجسر كان ينظر إلى الجزء الخطأ من معاملة البيتكوين عند تحديد من أرسل الأموال. هذا سمح للمهاجم بإقناع النظام بأنه مسؤول الإيداع ومدير الجسر في نفس الوقت.
هذا الوصول الخاص سمح للمهاجم بخفض رسوم الجسر إلى ما دون الصفر. ثم قام خلل ثانٍ بطرح الرسوم السالبة من مبلغ الإيداع، مما أدى إلى زيادته بدلًا من تقليله. هذا يعني أن الإيداع أصبح قيمته أي رقم يريده المهاجم.
ما هي الخسائر الفعلية؟
- قبل الهجوم، كان إجمالي عملات syBTC حوالي 13.91 عملة فقط
- كان هناك 11.26 syBTC في مجموعات السيولة
- الخسائر الأولية لمزودي السيولة والمستخدمين المتأثرين تقدر بـ 9.97 بيتكوين
- هذا يعادل حوالي 770,000 دولار
لماذا الفرق كبير بين العملات المنشأة والخسائر؟
إنشاء عملات جسر غير مدعومة لا ينتج الأصول الحقيقية اللازمة لاستبدالها. المهاجم استطاع فقط سحب القيمة من السيولة الفعلية المرتبطة بالبيتكوين الموجودة على الجانب الآخر.
حاليًا، يحتفظ Symbiosis بحوالي 8 ملايين دولار من إجمالي القيمة المقفلة، على الرغم من معالجته حوالي 146 مليون دولار من حجم الجسر خلال آخر 30 يومًا.
ماذا سيفعل الفريق الآن؟
أعلن المشروع أنه يخطط لتغطية الأموال المسروقة باستخدام بعض البيتكوين الذي تم إخلاؤه أثناء الهجوم، بالإضافة إلى ترتيبات تعويض منفصلة لمزودي السيولة المتأثرين.
جسر البيتكوين الأصلي لا يزال متوقفًا عن العمل حتى تتم إعادة كتابة برمجيات جانب البيتكوين ومراجعتها بشكل مستقل. كما طلب Symbiosis إجراء تدقيق أوسع للنظام.
أسئلة شائعة
ما الذي حدث في هجوم Symbiosis؟
قام مهاجم باستغلال خللين برمجيين في جسر البيتكوين التابع لتطبيق Symbiosis لإنشاء 46 مليار عملة syBTC وهمية من إيداع بقيمة 25 سنتًا فقط.
كم خسر المشروع فعليًا؟
الخسائر الفعلية تقدر بحوالي 9.97 بيتكوين، أي ما يعادل 770,000 دولار، لأن العملات الوهمية لا يمكن استبدالها بأصول حقيقية.
هل الأموال آمنة الآن؟
جسر البيتكوين متوقف حاليًا عن العمل حتى يتم إصلاح البرمجيات ومراجعتها بشكل مستقل. المشروع يخطط لتعويض المتضررين باستخدام بعض البيتكوين المتبقي وترتيبات تعويض إضافية.
