El protocolo DeFi Symbiosis perdió al menos 770.000 dólares (9,97 BTC) el 11 de septiembre debido a un error básico de codificación en su contrato inteligente.
El agresor detectó que el campo de comisión de transacción no rechazaba valores negativos, tomó el control administrativo, estableció la comisión en negativo y, en 12 transacciones que costaron 330 satoshis (aproximadamente 25 centavos), acuñó 46.000 millones de syBTC (Bitcoin envuelto), una cantidad muy superior al suministro teórico máximo de Bitcoin (21 millones).
Los tokens falsos se vendieron a cambio de pares de Bitcoin envuelto como BTCB, cbBTC, WBTC y RBTC, vaciando los pools; el ladrón solo logró convertir 336.000 dólares en efectivo a través de Uniswap, mientras que el resto de los tokens fueron marcados por empresas de seguridad y exchanges.