Symbiosis อ่วม! แฮกเกอร์ปั๊มเหรียญ syBTC ปลอมทะลุ 4.6 หมื่นล้าน กู้คืนได้ 15 BTC เสนอค่าหัว 20%

Symbiosis โปรโตคอลสภาพคล่องข้ามเชน (cross-chain liquidity protocol) ถูกแฮกเกอร์เจาะช่องโหว่ในสัญญา BridgeV2 บนเครือข่าย BNB Chain เมื่อวันที่ 11 กันยายนที่ผ่านมา สามารถปั๊มเหรียญ syBTC ปลอมออกมาได้มากถึงราว 4.61 หมื่นล้านเหรียญ หรือมากกว่าปริมาณ Bitcoin หมุนเวียนทั้งหมดในโลกกว่า 2,000 เท่า ก่อนที่บริษัทความปลอดภัย Blockaid จะตรวจพบความผิดปกติ

ปั๊มเหรียญปลอมมหาศาล แต่ขายได้จริงแค่เศษเสี้ยว

แม้จะปั๊มเหรียญปลอมออกมาได้จำนวนมหาศาล แต่แฮกเกอร์สามารถนำไปแปลงเป็นเงินจริงได้เพียง 4.39 Wrapped Bitcoin (WBTC) ผ่านการเทขายบน Uniswap v4 บนเครือข่าย Ethereum คิดเป็นมูลค่าประมาณ 336,000 ดอลลาร์เท่านั้น ก่อนที่ทีมงานจะระงับเส้นทางธุรกรรม Bitcoin แบบ native และแยกบริดจ์ที่ถูกโจมตีออกจากระบบส่วนที่เหลือทันที

กู้คืน 15 BTC เข้ากระเป๋าทีม

Symbiosis แจ้งว่าสามารถกู้คืนเงินได้ประมาณ 15 BTC (ราว 1.15 ล้านดอลลาร์) เข้าสู่กระเป๋า multi-signature ที่ทีมงานควบคุม แต่ยังไม่ได้อธิบายชัดเจนว่าเงินจำนวนนี้เชื่อมโยงกับเงิน 336,000 ดอลลาร์ที่แฮกเกอร์ขายได้จริงอย่างไร ทางทีมยังไม่ได้เปิดเผยตัวเลขความเสียหายรวมทั้งหมดอย่างเป็นทางการ

เสนอค่าหัว 20% เปลี่ยนเป้าจากแฮกเกอร์เป็นผู้แจ้งเบาะแส

ทีมงานเสนอรางวัลนำจับแบบ White Hat Bounty 20% ของมูลค่าที่คืนมา ให้แฮกเกอร์คืนเงินโดยสมัครใจ กำหนดเส้นตายวันที่ 13 กันยายน แต่แฮกเกอร์ไม่ตอบรับข้อเสนอ ทีมงานจึงเปลี่ยนมาเสนอค่าหัว 20% เท่าเดิมให้กับใครก็ตามที่ให้ข้อมูลนำไปสู่การกู้คืนทรัพย์สินแทน

"เรากำลังติดต่อผู้ให้สภาพคล่อง (LP) ที่ได้รับผลกระทบโดยตรงทุกราย และกำลังจัดทำกรอบการชดเชยซึ่งจะประกาศเกณฑ์ในเร็วๆ นี้" — แถลงการณ์จากทีม Symbiosis

ปิดบริดจ์ BTC ของตัวเอง หันพึ่งพาร์ตเนอร์ภายนอก

ปัจจุบันบริดจ์ Bitcoin ของ Symbiosis เองยังคงปิดใช้งาน แต่โปรโตคอลได้เปิดให้แลกเปลี่ยน Bitcoin ผ่านพาร์ตเนอร์ภายนอกอย่าง Chainflip และ THORChain แทนชั่วคราว ส่วนเส้นทางอื่นๆ ของ Symbiosis ยังทำงานได้ตามปกติ ทั้งนี้ Symbiosis เปิดให้บริการมาแล้วราว 5 ปี มีมูลค่าธุรกรรมสะสมกว่า 10,000 ล้านดอลลาร์ และมูลค่าบริดจ์สะสมกว่า 3,190 ล้านดอลลาร์ ขณะที่มูลค่าสินทรัพย์ที่ล็อกในโปรโตคอล (TVL) ปัจจุบันอยู่ที่ราว 7 ล้านดอลลาร์

📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:
👉 AFX Protocol สูญ 24 ล้านดอลลาร์ จากช่องโหว่ Bridge ข้ามเชนบน Arbitrum
👉 สะพานข้ามเชน Gravity Bridge โดนแฮกสูบเงิน 5.4 ล้านดอลล์ สั่งเบรกธุรกรรมทั้งระบบ
👉 The Sandbox ประกาศชดเชย SAND 1:1 ให้ผู้ถือ หลังบั๊ก Bridge ถูกแฮ็กสูญ 700,000 ดอลลาร์

💬 ความเห็นบรรณาธิการ Bitcoinaddict

เคสนี้ตอกย้ำอีกครั้งว่าบริดจ์ข้ามเชน (cross-chain bridge) ยังคงเป็นจุดอ่อนสำคัญของวงการ DeFi ในปี 2569 ต่อจากเหตุการณ์คล้ายกันที่ Secret Network, Verus-Ethereum Bridge, AFX Protocol และ Gravity Bridge ทีมข่าวมองว่าตัวเลขที่น่าสนใจของเคสนี้คือช่องว่างระหว่างมูลค่าที่ปั๊มปลอมได้ (4.6 หมื่นล้านดอลลาร์) กับมูลค่าที่ขายได้จริง (336,000 ดอลลาร์) ซึ่งสะท้อนว่าสภาพคล่องในตลาดจริงเป็นตัวจำกัดความเสียหายได้ในระดับหนึ่ง ผู้ใช้ที่ฝากสภาพคล่องในโปรโตคอลลักษณะนี้ควรติดตามประกาศกรอบการชดเชยอย่างใกล้ชิด

— รายงานโดยทีมข่าว Bitcoinaddict.com