わずか約39円分のビットコインから約461億枚の「偽BTCトークン」が作られる、2つのバグでマイナス手数料を悪用

異なるブロックチェーン間で仮想通貨を交換できるクロスチェーンプロトコル「Symbiosis」のBitcoin Bridgeで、わずか25セント(約39円)相当のビットコイン(BTC)を使って約461億枚ものビットコイン連動トークン「syBTC」が不正に発行される事件が発生しました。原因は2つのソフトウェア上の不具合で、一方は攻撃者を管理者として扱ってしまうもの、もう一方は「マイナスの手数料」を引くことで入金額が逆に増えてしまうものでした。

BTC news: A 25-cent bitcoin deposit let a hacker mint 46 billion fake bitcoin tokens
https://www.coindesk.com/tech/2026/09/15/a-hacker-turned-25-cents-of-bitcoin-into-46-billion-fake-btc-tokens-on-a-defi-bridge

ビットコインとイーサリアムなどは別々の仕組みで動いているため、ビットコインネットワーク上のBTCをイーサリアムなど別のブロックチェーン上でそのまま使うことはできません。そこで利用されるのが「ブリッジ」です。SymbiosisのBitcoin Bridgeはビットコイン側でBTCの入金を確認し、内部ではビットコインを表すsyBTCを使って別のブロックチェーン側の交換処理につなげています。

ところが、2026年9月11日にSymbiosisに対して行われた攻撃では、Bitcoinを十分に預けていないにもかかわらず大量のsyBTCを発行できる状態になりました。CoinDeskが確認したブロックチェーン上のデータによると、攻撃者は約4分間にBNB Chain、イーサリアム、Rootstockで12件の不正な入金処理を実行し、最終的に約461億syBTCを作り出したとのこと。攻撃前に存在していたsyBTCはわずか13.91枚でした。

Symbiosisの報告によると原因は2つのバグで、最初のバグはビットコインからの入金を確認する処理にありました。ビットコインの取引から送金者を特定する際に本来確認すべき情報とは異なる部分を参照していたため、攻撃者を正規の入金者として認識すると同時にBitcoin Bridgeの管理者としても扱ってしまったとのこと。管理者として認識された攻撃者は、ブリッジで設定されている最低手数料を0未満の値に変更できるようになりました。

続いて悪用された2つ目のバグは、マイナスになった手数料を入金額からそのまま差し引いてしまう処理です。Bitcoin Bridgeでは「入金額－手数料」という計算で実際に処理する金額を求めていたため、手数料がマイナスになると入金額が逆に増加しました。手数料として非常に大きなマイナス値を入力すれば、小さな入金がシステム上では巨大な入金として扱われるというわけです。

なお、今回の攻撃で不正発行されたのはsyBTCであり、ビットコインそのものではありません。不正発行されたsyBTCには対応する本物のビットコインという裏付けがなく、攻撃者が実際に価値を取り出すには取引所や流動性プールに存在する本物の資産と交換する必要があります。

セキュリティ企業Blockaidによると、攻撃者はイーサリアム上の分散型取引所Uniswap v4でビットコインに連動するトークン「Wrapped Bitcoin(WBTC)」を約4.39WBTC売却し、約33万6000ドル(約5220万円)を得たとされています。Symbiosisは流動性提供者と影響を受けたユーザーを合わせた暫定的な損失を9.97BTC、金額にして約77万ドル(約1億1960万円)と見積もっています。

記事作成時点でSymbiosisのBitcoin Bridgeは停止したままで、開発チームはビットコイン側のソフトウェアを書き直した上で独立した監査を実施する方針です。影響範囲に限定しないシステム全体の監査も依頼しており、影響を受けた流動性提供者などへの補償も予定しています。Bitcoin Bridgeの再開時期は未定となっています。