그는 46억 달러 상당의 비트코인을 만들었습니다. 그는 336,000달러를 현금화했습니다.

아트9월 11일 UTC 04:28에, 공격자가 비트코인 브리지를 공격했습니다.Symbiosis라는 크로스체인 스왑 및 유동성 프로토콜에 의해 운영되었습니다. 그 악용이 끝났을 때쯤에는, 대략적으로…46십억 달러 규모의 실제 가치의 합성 비트코인아무것도 없는 상태에서 생성된 것이었습니다. 공격자는 실제로 나왔습니다.약 336,000달러.

두 숫자를 모두 표에 기록해 두세요. 그 사이의 거리가 바로 전체 이야기입니다. 그리고 “브리지”가 정확히 무엇인지, 무엇이 아닌지를 이해하는 가장 간단한 방법이기도 합니다.

그 다리는 정말 멋진 것이야.

이런 악용이 의미가 되려면, 그 메커니즘이 제대로 작동해야 합니다. 예를 들어, 실제 비트코인을 다른 블록체인, 예를 들어 이더리움으로 전송할 때, 비트코인 자체를 보내는 것이 아니라, 그 비트코인을 브리지의 관리 하에 넣어둡니다. 그러면 브리지는 목적지 체인에서 새로운 토큰을 생성하여, 당신이 보유한 비트코인에 대한 권리를 나타내는 것입니다. 결국, 당신이 가진 것은 비트코인이 아니라, 그 비트코인에 대한 증명서입니다.

따라서 어떤 브리지 토큰의 가치도 신뢰의 체인 위에 있다고 할 수 있습니다. 동전을 예금하고, 영수증을 발급한 다음, 누군가가 그 동전을 돌려받고 싶을 때 그 영수증을 지켜야 합니다. 이 신뢰의 체인은 마치 동전을 발행하는 과정을 처리하는 소프트웨어의 강함에 달려 있습니다. 그리고 바로 그 과정에서 Symbiosis가 실패했습니다.

수학에서 비롯된 공격, 저장량이 아닌

그 취약점은 시비오시스에 있었다.브리지V2계약에 따르면, 일반적인 규칙에 따라 그 회사는 ‘합성 비트코인’이라고 불리는 자체 발행된 비트코인만을 만들어낼 뿐입니다.syBTC실제로 비트코인이 원본에 저장되어 있다는 것을 확인한 후에야, 공격자는 계약에 잘못된 서명된 메시지를 전달하는 방법을 찾아냈습니다. 그 메시지는 유효한 마인트 명령으로 받아들여졌지만, 실제로 어떤 비트코인도 잠겨 있는지에 대한 증거는 전혀 없습니다. 이 브리지의 마인트 작업은 예비 자금이 아닌, 수학적 방식으로 이루어집니다.

블록시클 보안 회사 Blockaid에 따르면, 그 결과는 대략…새로 생성된 계정에 2^62개의 syBTC 원单位이 발행되었습니다.– 8자리 소수점 이하로 표시됩니다.약 3690억 개의 SyBTC 토큰이며, 가치는 약 460억 달러입니다.. 하늘에서 뚝 떨어진 것처럼.

만약 그 논문에 460억 달러 상당의 실제 사용 가능한 비트코인이 뒷받침되었다면, 공격자는 그 자금을 이용해 그 프로젝트를 파괴했을 것입니다. 그는 그 SyBTC를 에테르루크의 Uniswap V4 플랫폼에서 WBTC로 판매했습니다.

이곳에서 이야기가 반전됩니다.

실제로 돈을 시스템에서 빼내는 부분입니다.

그는 얻었다.4.39 WBTC — 약 336,000달러그 전에는 가져갈 것이 아무것도 남아 있지 않았습니다. 그 이유는 46십억 달러라는 숫자와는 정반대입니다. 즉, 그 자금 풀에는 실제로 46십억 달러 상당의 비트코인이 전혀 없었습니다. 그 브리지는 작은 프로토콜에 불과했으며, 그곳의 합성비트코인 시장도 실제로는 매우 얇았습니다. 공격자는 주문을 넣을 수 있었지만, 몇백만 달러 이상의 금액을 넘어가면, 그가 투입한 비트코인들은 실제 코인으로 교환될 수 없었습니다. 또한 시모비스도 거의 즉시 BTC 라우팅을 중단시켰고, 나머지 무보증 공급물은 계약 내에서 고립되었습니다.

그래서 이 악용 방식으로 수많은 가짜 주장들이 생겨났고, 진짜 돈도 많이 생겼습니다. 프로토콜은 그 모든 것을 회수했습니다.약 15 BTC를 팀이 관리하는 멀티시그 월렛에 넣기그리고 관련된 모든 유동성 제공자들과 연락을 취하여 보상 체계를 마련했습니다. 해커에게도 이를 제공했습니다.자금을 반환하기 위해 20%의 보상금이 지급되며, 기한은 9월 13일입니다.– 그 후에는 돈을 회수할 수 있는 단서를 가진 모든 사람에게 같은 처벌이 내려집니다.최종 손실 금액은 아직 계산 중입니다.출판될 때.

중요한 원장상의 손해는 그리 크지 않았습니다. 실제 비트코인이 누군가의 손에서 사라진 것은 그리 많지 않았죠. 공격자가 얻을 수 있는 수익은, 토큰에 담긴 실제 화폐의 양에 의해 제한됩니다.

다리는, 동전이 아닙니다.

이것이 바로 깨끗한 경계선이며, 그래서 위에 나열된 두 숫자가 함께 존재할 수 있는 이유입니다. 해킹은 비트코인에는 아무런 영향을 미치지 않았습니다. 비트코인의 기반 레이어, 즉 그 장부나 마이닝 과정, 합의 방식 등은 전혀 손상되지 않았습니다. 문제가 된 것은 ‘증빙 문서를 발행하는 소프트웨어’였습니다. 이것은 중요한 차이점입니다. 왜냐하면 이미 그 주에 그러한 사례가 있기 때문입니다.

5일 전인 9월 6일에 비트코인의 리퀴드 네트워크 사이드체인은 대략…3억 2천만 달러의 실제 BTC가 그 연합 지갑에서 인출되었습니다.그 경우, 손해는 실제 자산이었지, 인쇄된 주장과는 관련이 없었습니다. 두 가지를 비교해보면 그 구조가 명확해집니다. 소프트웨어로 생성된 브리지나 사이드체인 토큰은, 그 뒤에 있는 지원 요소와 실제로 그 토큰을 다시 실제 코인으로 전환할 수 있다는 점에 의해 가치가 결정됩니다. 심생스는 첫 번째 요소를 약 1조 개 만들었지만, 두 번째 요소는 거의 없었습니다. 리퀴드에는 자산이 있었고, 공격자들이 그 자산을 가져갔습니다.

그래서 비트코인의 가격도 거의 변동이 없었습니다. 현재 비트코인의 가격은 76,700달러 근처에 머물고 있으며, 하루 동안 1% 미만으로 하락했습니다. 시장에서는 이를 비트코인 자체의 문제가 아니라, 단일 프로토콜의 버그로 간주했습니다.

실제로 당신이 가지고 있는 것

투자에 관한 교훈은 동전 자체가 아니라 그 포장지 속에 있다. 여러분이 BTC를 다른 체인으로 전환할 때, 실제로 보유하게 되는 것은 그 체인의 관리자와 소프트웨어에 대한 권리일 뿐, 비트코인 자체는 아니다. 그 권리는 해당 체인의 예비금과 출구 경로가 정하는 가치와 정확히 일치한다. 한 가지 기능에 있는 버그가 발생하면, 하루 전에도 460억 달러에 달하는 부채가 생길 수 있다.당신의수령된 물건을 반드시 처리해야 해요.

이런 것들은 다리 사용을 중단할 이유가 되는 것은 아닙니다. 다리는 단순히 특정한 방식으로 고장나는 인프라일 뿐입니다. 하지만 그럼에도 불구하고 다리의 크기를 적절하게 설정하는 것이 중요합니다. 신뢰할 수 있는 중개자와의 계약에 돈을 맡길 때만 그렇게 해야 합니다. 왜냐하면 그건 바로 당신이 내는 위험이기 때문입니다. 현실은 이렇습니다: 공격자가 46억 달러 상당의 가짜 비트코인을 만들어서 336,000달러를 얻었습니다. 그 이유는 코드가 안전했기 때문이 아니라, 그 돈이 진짜 돈이 아니었기 때문입니다. 그리고 지금 손해를 본 사람들은 바로 그 위험을 감수한 사람들입니다.