Symbiosis DeFiプロトコルが9月11日、スマートコントラクトの基本的なコーディングミスにより、少なくとも77万ドル(9.97 BTC)を失った。

攻撃者は取引手数料フィールドが負の値を受け付けないことに気づき、管理者権限を掌握した後、手数料を負の値に設定。12回の取引で330サトシ(約25セント)を費やし、460億枚のsyBTC(ラップドBitcoin)を生成した。この量はBitcoinの理論上の最大供給量(2100万枚)を大きく上回る。

偽造トークンはBTCB、cbBTC、WBTC、RBTCなどのラップドBitcoinペアと交換され、プールが空にされた。しかし攻撃者は33万6000ドル分しかUniswap経由で現金化できず、残りのトークンはセキュリティ企業と取引所によってフラグ付けされた。