Децентрализованная биржа Symbiosis подверглась хакерской атаке, ущерб от которой составил $770 000. Злоумышленник воспользовался уязвимостью в смарт-контракте, где отсутствовала проверка корректности значений комиссии.
Получив права администратора, хакер установил отрицательное значение комиссии за транзакции. Это позволило выпустить 46 миллиардов токенов syBTC, потратив всего 330 сатоши, что эквивалентно $0,25.
Злоумышленник обменял не обеспеченные активами токены syBTC на пары BTCB, cbBTC, WBTC и RBTC. Через Uniswap удалось вывести около $336 000, после чего остальные токены были заблокированы биржами и охранными фирмами.
Symbiosis намерена компенсировать потери поставщикам ликвидности через индивидуальные планы выплат, включая долговые обязательства. Проект планирует переписать код и провести независимый аудит всей системы.
