크로스체인 프로토콜 Symbiosis의 Bitcoin Bridge 취약점으로 공격자가 330사토시(약 0.25달러)의 비트코인(BTC)만 입금하고 461억 개의 무담보 syBTC를 발행한 것으로 나타났다. 초기 손실은 9.97 BTC, 약 77만달러(약 10억원)로 집계됐다.
Symbiosis는 사후 분석에서 공격자가 약 4분 동안 BNB Chain, 이더리움, Rootstock을 거쳐 12건의 위조 예금을 실행했다고 밝혔다. 브리지가 예금자를 식별하는 과정에서 비트코인 거래의 잘못된 필드를 읽었고, 공격자는 승인된 예금자와 브리지 관리자로 인식됐다.
Symbiosis는 공격자가 최저 수수료를 음수로 설정했으며, 수수료를 차감할 때 예금액이 오히려 늘어나는 두 번째 취약점도 악용했다고 밝혔다. 공격 전 syBTC 공급량은 13.91개였고, 이 가운데 11.26개가 WBTC·cbBTC·BTCB·RBTC 연동 유동성 풀에 있었다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
많이 본 기사