KriptoSymbiosis DeFi取引所、単純なバグで77万ドル相当の被害
攻撃者がスマートコントラクトの負の取引手数料チェック欠如を悪用し、25セントの取引で460億枚の偽造Bitcoinを生成、流動性プールを空にして77万ドルの損害を与えた。
Tom's Hardware 2026年9月18日 AIによる独自要約約1分で読めます
01 画像: Haber AI · FLUX.2 Klein · NVIDIA AISymbiosis DeFiプロトコルが9月11日、スマートコントラクトの基本的なコーディングミスにより、少なくとも77万ドル(9.97 BTC)を失った。
攻撃者は取引手数料フィールドが負の値を受け付けないことに気づき、管理者権限を掌握した後、手数料を負の値に設定。12回の取引で330サトシ(約25セント)を費やし、460億枚のsyBTC(ラップドBitcoin)を生成した。この量はBitcoinの理論上の最大供給量(2100万枚)を大きく上回る。
偽造トークンはBTCB、cbBTC、WBTC、RBTCなどのラップドBitcoinペアと交換され、プールが空にされた。しかし攻撃者は33万6000ドル分しかUniswap経由で現金化できず、残りのトークンはセキュリティ企業と取引所によってフラグ付けされた。
DeFiスマートコントラクトSymbiosisBitcoin暗号資産窃盗脆弱性