การแฮ็กสะพาน Bitcoin ของ Symbiosis แสดงให้เห็นว่าจำนวนโทเค็นไม่ใช่เงิน — การฝากเงิน 25 เซนต์ได้สร้าง BTC ปลอม 46 พันล้านเหรียญ แต่ได้รับสุทธิเพียง $336K เนื่องจากสภาพคล่อง ไม่ใช่อุปทาน คือตัวหยุดจริง.
การแฮ็กสะพานเชื่อมมูลค่า $0.25 ที่สร้างบิตคอยน์ปลอม 46 พันล้าน
ข้อสรุปสำคัญ
- การฝากเงินเพียง 25 เซนต์ทำให้ผู้โจมตีสามารถสร้าง syBTC ที่ไม่มีสินทรัพย์รองรับจำนวน 46.1 พันล้านหน่วยบน Bitcoin Bridge ของ Symbiosis ได้เมื่อวันที่ 11 กันยายน 2026
- ข่าวheadline "46 พันล้าน BTC" เป็นเรื่องแต่ง: ผู้โจมตีสามารถแปลงเป็นมูลค่าได้เพียงประมาณ $336,000 เนื่องจากสภาพคล่อง ไม่ใช่ปริมาณโทเค็น เป็นข้อจำกัดที่แท้จริง
- บั๊กเล็กน้อยสองจุด — ค่าธรรมเนียมลบที่ไม่ได้รับการตรวจสอบ และช่องโหว่การปลอมแปลงผู้ส่ง — อยู่ในระบบการผลิตจริง แต่ไม่มีข้อใดข้อหนึ่งเพียงพอที่จะทำให้เกิดปัญหานี้เพียงลำพัง
- การโจมตีสะพานเชื่อมและข้ามเชนเพิ่มขึ้นจาก 3 ครั้งตลอดปี 2025 เป็น 26 ครั้งในเก้าเดือนแรกของปี 2026
- ความสูญเสียเบื้องต้นต่อผู้ใช้และผู้ให้บริการสภาพคล่อง: ประมาณ 9.97 BTC Symbiosis สามารถกู้คืนได้ประมาณ 15 BTC และเสนอรางวัลสำหรับนักล่าหมวกขาว 20%
เมื่อวันที่ 11 กันยายน 2026 บุคคลหนึ่งได้ป้อนบิตคอยน์มูลค่าหนึ่งในสี่ของเหรียญ — 330 satoshis — เข้าไปในสะพานเชื่อมชื่อ Symbiosis และเดินจากไปโดยสร้างโทเค็น "BTC" ปลอมจำนวน 46.1 พันล้านเหรียญ ข่าวสารนี้เขียนตัวเองขึ้น "บิตคอยน์ 46 พันล้าน" มากกว่าสองพันเท่าของอุปทานรวมของสินทรัพย์ที่มีค่าที่สุดที่เคยถูกสร้างขึ้น ซึ่งถูก conjure ขึ้นมาจากการฝากเพียง 25 เซนต์ และผู้โจมตีก็หนีไปพร้อมกับเงินประมาณ $336,000
อ่านอีกครั้ง ช่องว่างระหว่างตัวเลขที่ทุกคนแชร์กับตัวเลขที่สำคัญจริงๆ คือเรื่องราวทั้งหมด — และแทบไม่มีใครหยุดสังเกตมัน
จำนวนโทเค็นไม่ใช่เงิน
นิสัยที่กัดกร่อนที่สุดในสื่อคริปโตคือการนับจำนวนโทเค็นเป็นจำนวนเงินดอลลาร์ การแฮ็ก Symbiosis เป็นตัวอย่างที่สมบูรณ์แบบ สี่สิบหกพันล้าน syBTC ฟังดูเหมือนการปล้นครั้งใหญ่ที่สุดในศตวรรษ ในความเป็นจริงมันเป็นการระบายสะพานเชื่อมที่ค่อนข้างเล็กน้อย ต่ำกว่าสิบบิตคอยน์จริง เมื่อคุณวัดความสูญเสียจริง
ทำไม? เพราะ syBTC มีมูลค่าก็ต่อเมื่อมี BTC จริงรองรับอยู่ หรือมีผู้ซื้อจริงสำหรับมัน Symbiosis รายงานว่าอุปทานก่อนเกิดเหตุมีเพียง 13.91 syBTC โดยมี 11.26 syBTC อยู่ในสภาพคล่องที่จับคู่กับ BTCB, cbBTC, WBTC และ RBTC คุณสามารถสร้างโทเค็นปลอมได้หนึ่งล้านล้านชิ้น; แต่คุณไม่สามารถสร้างผู้ซื้อได้ ผู้โจมตีเทขายบิตคอยน์แบบห่อหุ้มประมาณ 4.39 ผ่าน Uniswap และพุ่งชนกำแพงสภาพคล่องที่บางเฉียบโดยตรง
ตัวเลข "46 พันล้าน" ไม่เคยเป็นมาตรวัดการขโมย มันคือมาตรวัดว่าฟังก์ชันการ mint ถูกทำลายอย่างสมบูรณ์เพียงใด การสับสนระหว่างสองสิ่งนี้คือสาเหตุที่ทำให้เราได้รับข่าวheadlineที่บ่งชี้ว่าคริปโตสูญเสียเงินหลายล้านล้านดอลลาร์ ในขณะที่ความเสียหายจริงเป็นเพียงเศษเศษ — และนี่คือวิธีที่ความสูญเสียที่แท้จริงและเล็กน้อยถูกกลบฝังจนกลายเป็นเสียงรบกวน
ใครได้เปรียบ ใครเสียเปรียบ
ผู้เสียเปรียบโดยตรงคือผู้ให้บริการสภาพคล่องที่ถือสินทรัพย์จริงแทนสินทรัพย์ปลอม การประมาณการเบื้องต้นของ Symbiosis ชี้ว่าความเสียหายอยู่ที่ 9.97 BTC — ต่ำกว่าหนึ่งล้านดอลลาร์ กระจาย across สระสภาพคล่องเพียงไม่กี่แห่ง เล็กน้อยเมื่อรวมกัน แต่เป็นทั้งหมดสำหรับใครก็ตามที่อยู่ฝั่งผิดของสระ
ผู้ชนะเงียบๆ คือทฤษฎีที่ว่า "สภาพคล่องคือตัวรองรับ" ขีดจำกัดของการโจมตีไม่ได้มาจากความฉลาดของผู้โจมตีหรือการป้องกันของโปรโตคอล แต่มาจากสระที่ตื้น นั่นเป็นข้อคิดที่ควรค่าแก่การพิจารณา เพราะมันขัดแย้งกับเรื่องเล่าด้านความปลอดภัยของคริปโตเอง สิ่งที่ทำให้ Symbiosis ปลอดภัยไม่ใช่การตรวจสอบความปลอดภัย (audit) หรือมัลติซิก — แต่คือการไม่มีเงินให้ขโมย
ผู้เสียเปรียบที่ลึกซึ้งกว่าคือสะพานเชื่อมอื่นๆ ทั้งหมด ความล้มเหลวของ Symbiosis กลายเป็นแม่แบบในปัจจุบัน: ความบกพร่องสองประการที่เป็นอิสระต่อกัน ซึ่งไม่มีข้อใดข้อหนึ่งร้ายแรงเพียงลำพัง แต่ประกอบกันเป็นการโจมตี Blockaid ตรวจพบการเรียกที่สงสัยบน BNB Chain ระหว่างการตรวจสอบตามปกติ แต่ขณะนั้นฟังก์ชัน mint ได้ถูกเรียกใช้ไปแล้ว และเศรษฐกิจ "บิตคอยน์แบบห่อหุ้ม" ทั้งหมด — WBTC, cbBTC, syBTC, RBTC — ได้รับผลกระทบเป็นผลพลอยได้ สินทรัพย์แต่ละชนิดเป็นคำสัญญาที่ซอฟต์แวร์ชิ้นหนึ่งรักษาไว้ และการแฮ็กนี้คือเครื่องเตือนใจว่ามูลค่าของคริปโตจำนวนมากในปัจจุบันอาศัยคำสัญญาดังกล่าวมากกว่าที่จะอาศัยบล็อกเชนพื้นฐาน
สะพานคือตลาดแลกเปลี่ยนรูปแบบใหม่
นี่คือตัวเลขที่ควรทำให้คุณหวาดกลัว: ในปี 2025 DefiLlama บันทึกการโจมตีสะพานและข้าม체인สามครั้ง ในช่วงเก้าเดือนแรกของปี 2026 บันทึกได้ยี่สิบหกครั้ง เราเฝ้าดูพื้นผิวการโจมตีของคริปโตเปลี่ยนแปลงไปแบบเรียลไทม์ ตลาดแลกเปลี่ยนใช้เวลาหนึ่งทศวรรษในการสร้างห้องนิรภัย มัลติซิก กองทุนประกัน และเนื้อเยื่อแผลเป็น จากนั้นเราสร้างรูปแบบการรวมศูนย์เดิม — การ "ไว้วางใจคู่กรณีนี้ให้ถือสินทรัพย์จริง" — เข้าไปในสัญญาอัจฉริยะที่เราส่งมอบอย่างรวดเร็วและตรวจสอบอย่างรวดเร็วเช่นกัน
สะพานถูกสาปโดยโครงสร้างเพราะมันเป็นผู้ดูแลที่แสร้งทำเป็นโปรโตคอล มันล็อก BTC จริงบนหนึ่งเชน และออกสินทรัพย์สังเคราะห์บนอีกเชน สินทรัพย์สังเคราะห์นั้นดีเท่ากับการล็อกและตรรกะการออก/เผาเท่านั้น ผู้โจมตีไม่จำเป็นต้องเจาะ Bitcoin พวกเขาเพียงแค่ต้องเจาะบรรทัดเดียวของคณิตศาสตร์ใน wrapper การวิเคราะห์หลังเหตุการณ์ของ Symbiosis ชี้แจงอย่างตรงไปตรงมา: ผู้โจมตีใช้ช่องโหว่ในการระบุตัวตนของผู้ส่งเพื่อปลอมตัวเป็นผู้ฝากที่ได้รับอนุญาต และผลักค่าธรรมเนียมพอร์ทัลให้เป็นลบ เพื่อให้การหักลบจำนวนลบที่ไม่ได้รับการตรวจสอบทำให้ยอดเงินฝากที่เครดิตเพิ่มขึ้น มีข้อบกพร่องสองจุด ในหนึ่งไตรมาส สี่สิบหกพันล้านโทเค็น
นี่คือบทเรียนเดียวกันกับการถูกสูบเงินจาก Liquid Network ในช่วงต้นเดือนกันยายน ซึ่งฉันทามติพื้นฐานยังคงอยู่ แต่ซอฟต์แวร์การตั้งถิ่นฐานโดยรอบล้มเหลว — ยกเว้น Symbiosis ทำให้จุดนี้ชัดเจนด้วยหนึ่งไตรมาสแทนที่จะเป็น 320 ล้านดอลลาร์
โรงละครการตรวจสอบและการทดสอบด้วยหนึ่งไตรมาส
การวิเคราะห์หลังเหตุการณ์ทั้งหมดนี้ลงเอยด้วยรูปแบบเดียวกัน: "ข้อบกพร่องสองประการ ซึ่งไม่มีข้อใดเพียงพอหากแยกกัน ตอนนี้ได้รับการแก้ไขแล้ว" ซึ่งนำไปสู่คำถามที่ไม่มีใครตอบอย่างตรงไปตรงมา: หากหนึ่งไตรมาสและการตรวจสอบจำนวนลบที่หายไปสามารถสร้างโทเค็น 46 พันล้านได้ การตรวจสอบเหล่านั้นกำลังมองดูอะไรกันแน่?
คำตอบที่ตรงไปตรงมาคือ การตรวจสอบความปลอดภัย (audits) เป็นเพียงภาพนิ่ง ไม่ใช่การรับประกัน การตรวจสอบยืนยันว่าโค้ดตรงกับข้อกำหนด ณ ช่วงเวลาหนึ่งเท่านั้น ไม่ได้พิสูจน์ว่าข้อกำหนดนั้นปลอดภัย และไม่ได้บอกอะไรเกี่ยวกับพฤติกรรมของโค้ดเมื่อเกิดองค์ประกอบที่เป็นศัตรูซึ่งประกอบด้วยข้อบกพร่องสองประการที่ผ่านเกณฑ์การตรวจสอบได้แต่ละข้ออย่างแยกส่วน อนาคตของความปลอดภัยสะพานเชื่อม (bridge) ไม่ใช่การตรวจสอบที่มากขึ้น แต่คือการลดขอบเขตความเสียหาย (blast radius) — การจำกัดอัตราการทำ mint, การตรวจสอบขีดจำกัดกับสินทรัพย์ค้ำประกันที่ถูกล็อกไว้จริงแทนที่จะเป็นสถานะภายใน, และตัวตัดวงจรที่หยุดสะพานเชื่อมทันทีเมื่อปริมาณการทำ mint เบี่ยงเบนจากหลายเท่าของเงินสำรองที่สมเหตุสมผล
ยังมีกระแสกฎระเบียบที่ดึงทิศทางนี้ไปด้วย เมื่อกฎระเบียบเกี่ยวกับ stablecoin เริ่มบังคับใช้และสถาบันการเงินเคลื่อนย้ายสู่ on-chain ชั้น wrapper — ที่ซึ่งมูลค่าจริงอยู่ — จะเป็นจุดที่การบังคับใช้กฎระเบียบจะมุ่งเน้นต่อไป ไม่มีธนาคารใดจะยอมรับคำแก้ตัวว่า "โค้ดคือกฎหมาย" สำหรับเหตุผลที่ทำให้ collateral แบบ wrapped ของลูกค้าพวกเขาหายไป
มุมมองของเทรดเดอร์
หากคุณถือสินทรัพย์แบบ wrapped — WBTC, cbBTC หรือการแทนที่แบบ bridged หรือ synthetic ของสินทรัพย์พื้นฐาน — คุณไม่ได้ถือสินทรัพย์พื้นฐานนั้น คุณกำลังถือสิทธิเรียกร้องต่อโครงสร้างพื้นฐานชิ้นหนึ่ง และสิทธิเรียกร้องนั้นมีความเสี่ยงที่สินทรัพย์พื้นฐานไม่มี
ข้อสรุปที่นำไปปฏิบัติได้ตรงนี้เกี่ยวกับตำแหน่งการลงทุน ไม่ใช่ทิศทาง สภาพคล่องของสินทรัพย์แบบ wrapped บางที่สุด precisely เมื่อคุณต้องการออก ในเหตุการณ์ความเครียด เหรียญ bridge จะแยกตัวจาก peg ของมันเร็วกว่าที่สินทรัพย์พื้นฐานเคลื่อนไหว หากคุณใช้ leverage กับ collateral แบบ wrapped คุณกำลัง short สะพานเชื่อมwhose code คุณไม่เคยอ่านเลย ผู้โจมตี Symbiosis พบกับเพดานสภาพคล่องที่ประมาณ $336,000 — และตัวเลขนี้บอกคุณทุกอย่าง: สภาพคล่องที่บางเป็น feature เมื่อคุณเป็นโปรโตคอล (มันจำกัดความเสียหายจากการถูก exploit) และเป็น bug เมื่อคุณเป็นผู้ถือ (มันจำกัดความสามารถของคุณในการออก)
ปิด
ดังนั้นนี่คือคำถามที่อึดอัด: หากการฝากเงิน 25 เซนต์สามารถสร้างโทเค็นได้ 46 พันล้านโทเค็น และสิ่งเดียวที่กั้นระหว่างสิ่งนั้นกับหายนะคือจำนวนเงินจริงที่มีอยู่ในพูลในวันนั้น คำว่า "ปลอดภัย" ในอุตสาหกรรมนี้หมายถึงอะไรกันแน่ การแฮ็กสะพานเชื่อมครั้งต่อไปอาจไม่เกิดขึ้นกับพูลที่มีสภาพคล่อง 336,000 ดอลลาร์ มันอาจเกิดขึ้นกับพูลที่มี 3 พันล้านดอลลาร์ การทดสอบรายไตรมาสไม่สามารถขยายขนาดได้
FAQ
เกิดอะไรขึ้นจริง ๆ ในการแฮ็ก Symbiosis? เมื่อวันที่ 11 กันยายน 2026 ผู้โจมตีได้ใช้ช่องโหว่สองประการในสัญญาอัจฉริยะ Bitcoin Bridge ของ Symbiosis — บั๊กการปลอมแปลงผู้ส่งและการคำนวณค่าธรรมเนียมติดลบที่ไม่ได้รับการตรวจสอบ — เพื่อสร้างโทเค็น syBTC ที่ไม่มีสินทรัพย์รองรับประมาณ 46.1 พันล้านโทเค็นจากการฝากเงิน 330 ซาโตชิ (ประมาณ 0.25 ดอลลาร์)
มีการสร้างบิตคอยน์ 46 พันล้านจริงหรือไม่? ไม่ syBTC เป็นโทเค็นสะพานสังเคราะห์ ไม่ใช่บิตคอยน์ อุปทานของบิตคอยน์ยังคงจำกัดอยู่ที่ 21 ล้านเหรียญ ตัวเลขนี้หมายถึงโทเค็นสะพานปลอมที่ไม่มีสินทรัพย์รองรับ ซึ่งไม่สามารถแลกเป็น BTC จริงได้เกินกว่าสภาพคล่องที่มีจำกัดของสะพาน
ผู้โจมตีได้รับไปจริงเท่าไหร่? ประมาณ 336,000 ดอลลาร์ โดยการขายบิตคอยน์ห่อประมาณ 4.39 ผ่าน Uniswap ส่วนใหญ่ของโทเค็นที่สร้างใหม่มีค่าเป็นศูนย์เนื่องจากไม่มีสภาพคล่องจริงเพียงพอที่จะแปลงเป็นโทเค็นเหล่านั้น
ทำไมสะพานเชื่อมจึงถูกโจมตีบ่อยขนาดนี้ตอนนี้? สะพานเชื่อมล็อกสินทรัพย์จริงและออกโทเค็นสังเคราะห์ ซึ่งหมายความว่าความปลอดภัยขึ้นอยู่กับตรรกะการล็อกและการสร้าง/เผาโทเค็นที่สมบูรณ์แบบ ผู้โจมตีสามารถทำลายสะพานเชื่อมได้โดยไม่แตะต้องบล็อกเชนพื้นฐาน การโจมตีข้ามเชนเพิ่มขึ้นจาก 3 ครั้งในปี 2025 เป็น 26 ครั้งในช่วงเก้าเดือนแรกของปี 2026
ฉันควรทำอย่างไรหากฉันถือบิตคอยน์ห่อ? เข้าใจว่าคุณกำลังถือสิทธิ์ในโครงสร้างพื้นฐาน ไม่ใช่สินทรัพย์พื้นฐาน และสภาพคล่องของมันอาจแห้งเหือดได้ในเหตุการณ์ความเครียด ตรวจสอบประวัติความปลอดภัยของสะพานเชื่อมและพิจารณาว่าผลตอบแทนหรือประโยชน์ใช้สอยนั้นคุ้มค่ากับความเสี่ยงของการห่อเพิ่มเติมหรือไม่ สำหรับเหตุการณ์ Symbiosis โดยเฉพาะ โปรดดูรายงานหลังการวิเคราะห์อย่างเป็นทางการของ Symbiosis ที่ symbiosis.finance และการวิเคราะห์ของ Blockaid ที่ blockaid.io