Um depósito de 25 centavos em Bitcoin foi suficiente para expor uma grave falha de segurança em uma bridge.

Em 11 de setembro, um invasor fez com que cerca de 46,1 bilhões de syBTC fossem cunhados a partir de apenas 330 satoshis.

A parte importante não é o número enorme.

É a regra quebrada por baixo:

BTC bloqueado = tokens lastreados em BTC cunhados

Duas falhas de validação permitiram que o sistema tratasse um depósito minúsculo como uma quantia muito maior.

Apenas cerca de 4,39 WBTC, no valor aproximado de US$ 336 mil, foram efetivamente extraídos antes que a rota afetada fosse interrompida.

A lição é simples:

As bridges precisam verificar os ativos reais bloqueados antes de criar tokens que os representem.

Uma única entrada não verificada pode quebrar todo o modelo contábil.

$BTC

#Bitcoin #DeFi