פריצה לגשר הביטקוין של סימביוסיס: 15 ביטקוין הושבו, והצעת הפשרה לתוקף נדחתה

פרוטוקול Symbiosis (סימביוסיס), שירות נזילות המעביר נכסים בין רשתות בלוקצ'יין שונות, מסר כי הצליח להשיב כ-15 ביטקוין לאחר שתוקף ניצל פרצה בגשר הביטקוין שלו. כך מדווחים גם Cointelegraph וגם Crypto Briefing, ושניהם מוסיפים כי הפרוטוקול הציע פרס בשיעור 20% מן הסכום — הצעה שנוסחה בפומבי ולא הבשילה לכדי השבה מלאה.

הגשר, האסימון המייצג, והחוליה שנשברה

ביטקוין אינו יכול לנוע מעצמו אל רשת אחרת. כדי שיוכל לשמש בשירותי מסחר ונזילות הפועלים על רשתות אחרות, נדרש מנגנון ביניים: הגשר מקבל ביטקוין אמיתי ומחזיק אותו, ובמקביל מנפיק ברשת היעד אסימון מייצג — במקרה הזה syBTC — שאמור לעמוד ביחס של אחד לאחד מול הביטקוין השמור. כל הערך של האסימון המייצג נשען על ההנחה הזאת, ועליה בלבד.

הפרצה פגעה בדיוק בנקודה הזאת. לפי הדיווחים, התוקף הצליח להנפיק יחידות syBTC בלי שהופקד ביטקוין כנגדן, כלומר יחידות ללא כיסוי, ולהמיר אותן לנכסים בעלי ערך אמיתי בבריכות הנזילות של הפרוטוקול. את ההיקף מתארים Bitcoin.com News ו-crypto.news כמיליארדי יחידות syBTC; Cointelegraph ו-Crypto Briefing, שני המקורות המבוססים יותר, אינם נוקבים במספר. הפער הזה בין הדיווחים חשוב: כמות היחידות שנטבעו אינה זהה לסכום שהתוקף הצליח לממש בפועל, ובשלב זה אין מספר מאושר לשני הגדלים. גם אופיה הטכני של הפרצה עצמה — היכן בדיוק נכשלה הבדיקה שאמורה לאמת הפקדה — אינו מפורט בדיווחים שלפנינו.

עשרים אחוז, ותשובה שלילית

בעולם ה-DeFi התגבש נוהג שאינו מקובל בשום ענף פיננסי אחר: פרוטוקול שנפרץ פונה לתוקף בהצעה גלויה — החזר את מרבית הכסף, והשאר אחוז מסוים לעצמך, ולא ננקוט בהליכים. הכינוי המקובל הוא "פרס white-hat", והרציונל פשוט — סיכוי מעשי להשיב את רוב הכספים עדיף על מרדף ממושך בלי ודאות.

כאן נכנס הבדל בין הדיווחים שראוי לשים לב אליו. Crypto Briefing מציג את הפרס כהצעה המופנית אל התוקף עצמו, ואילו Cointelegraph מדווח כי התוקף סירב להחזיר את הכספים במסגרת ההצעה, וכי אותם 20% מוצעים כעת תמורת מידע שיוביל להשבת הנכסים. מבחינה מעשית מדובר בשני שלבים של אותה פרשה: ניסיון פשרה שנדחה, ואחריו פנייה רחבה יותר לציבור. סדר המהלכים הזה נשען על דיווח של מקור אחד, והפרוטוקול לא פרסם — לפחות לא בחומרים שלפנינו — פירוט של מספר הפניות או של מועדיהן.

שרשרת של גשרים שנשברו

לפי דיווח ב-Bitcoin.com News, הפרשה מצטרפת לתקלות שנרשמו סביב אסימוני ביטקוין מייצגים אחרים — L-BTC של רשת ליקוויד ו-nBTC של נומיק. הדיווח הזה מסומן אצלנו כמקור לא מבוסס, והוא מובא כהקשר ולא כקביעה עובדתית, אך התמונה הכללית מוכרת היטב למי שעוקב אחר התחום: גשרים בין רשתות הם מזה שנים היעד הנפרץ ביותר בעולם הקריפטו. הסיבה מבנית — הגשר מרכז במקום אחד את כל הנכסים שהופקדו בו, וקוד הבדיקה שלו הוא נקודת כשל יחידה שמאחוריה ערך רב.

אסימון מייצג שווה בדיוק כמו הכיסוי שמאחוריו

הלקח המעשי נובע ישירות מן המנגנון שתואר כאן. כשמחזיקים אסימון המייצג ביטקוין ברשת אחרת, לא מחזיקים ביטקוין — מחזיקים התחייבות של הגורם המנפיק, שערכה תלוי בשלמות הרזרבה ובתקינות הקוד שמנפיק את היחידות. ברגע שנטבעות יחידות בלא כיסוי, היחס אחד לאחד מפסיק להתקיים, ומחיר האסימון בשוק החופשי עלול להיסחר בנחיתות משמעותית מול הביטקוין עצמו.

מכאן גם הצעד הקונקרטי: לפני העברה של נכסים דרך גשר כלשהו, יש לבדוק אם המסלול פעיל. לפי crypto.news, מסלול הביטקוין המקורי של סימביוסיס מושבת, וספקי נזילות שנפגעו ממתינים לתוכנית פיצוי שטרם פורסמה. פרטי אותה תוכנית — מי ייכלל בה, באיזה שיעור ומאיזה מקור ימומן הפיצוי — הם החלק המשמעותי ביותר שעדיין חסר בפרשה הזאת, לצד גורל היתרה שלא הושבה.

מקורות: Cointelegraph · Crypto Briefing · crypto.news · Bitcoin.com News

המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.