Editör: Enver Adıgüzel
Kripto para sektöründe Bitcoin teminatlı tokenları hedef alan güvenlik ihlallerine bir yenisi eklendi; Liquid Network ve Nomic protokollerinde yaşanan sorunların ardından bu kez Symbiosis projesinin Bitcoin köprüsü istismar edildi. Zincir üstü siber güvenlik platformu Blockaid tarafından tespit edilen olayda, saldırgan protokolün açığından yararlanarak karşılığı bulunmayan milyarlarca adet sentetik syBTC bastı. Ancak saldırgan bastığı yüklü miktardaki sahte varlığın yalnızca küçük bir kısmını satabildi ve yaklaşık 336 bin dolar değerinde Wrapped Bitcoin (WBTC) elde etti.
Saldırgana ödül teklifi iletildi
Symbiosis ekibi, sosyal medya platformu X üzerinden yaptığı açıklamada güvenlik ihlalini doğrulayarak Bitcoin köprüsündeki işlemlerin durdurulduğunu bildirdi. Ekip, diğer transfer rotalarının güvenli şekilde çalışmayı sürdürdüğünü duyurdu.
Saldırı 11 Eylül 2026’da gerçekleşti. Yetkililer, yaklaşık 15 BTC tutarındaki varlığı geri alarak çoklu imzalı cüzdanda güvenceye aldıklarını açıkladı. Ekip, saldırgana fonların yüzde 20’sini kapsayan bir beyaz şapkalı ödülü önerdi ve bu teklif için 13 Eylül 2026 tarihine kadar süre tanıdı. Belirlenen sürenin ardından aynı ödülün fonların kurtarılmasını sağlayacak bilgiyi veren kişilere sunulacağı ifade edildi. Süre doldu.
Benzer yöntemle üçüncü saldırı
Bitcoin teminatlı varlıkların açıklarından yararlanan yöntem, son haftalarda üçüncü kez bir protokole zarar verdi. Daha önce Blockstream bünyesindeki Liquid Network üzerinden yaklaşık 4 bin BTC çekilmiş, benzer bir güvenlik açığı Nomic platformunda da aylarca fark edilmeden kalmıştı. Her üç olayda da saldırganlar, gerçek bir Bitcoin karşılığı bulunmayan sentetik token üretimini tetikledi. Saldırının yaşandığı dönemde genel kripto piyasasında da işlemler sürerken, saat 19:45 ölçümünde bitcoin 77.220 dolar seviyesinde işlem gördü.
Pazar sabahı itibarıyla Symbiosis cephesinden BridgeV2 sisteminin teknik olarak nerede başarısız olduğunu gösteren kapsamlı bir rapor yayımlanmadı. Son net zarar rakamı bildirilmedi. Saldırganın yüzde 20’lik ödül teklifini kabul ettiğine dair kamuoyuna yansıyan bir doğrulama da bulunmuyor.
Kaynak: Symbiosis ekibi | Veri: CoinGecko
