资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Symbiosis跨链流动性协议在比特币桥被攻击后追回约15枚BTC
在攻击者利用其比特币桥（Bitcoin Bridge）漏洞后，跨链流动性协议Symbiosis已成功追回约15枚BTC。目前，其原生比特币路由仍处于暂停状态，受影响的流动性提供者正在等待赔偿方案的公布。
事件概要
9月11日，Symbiosis成功追回约15枚BTC，此前攻击者利用了其比特币桥的漏洞。该协议最初提供20%的赏金以追回剩余资金，同时其原生的比特币桥仍保持暂停状态。据Blockaid称，此次漏洞利用铸造了约461亿个无支持的syBTC代币，但攻击者仅通过出售约4.39枚WBTC获利33.6万美元。目前，比特币兑换服务已通过Chainflip和THORChain恢复，而Symbiosis正在为受影响的流动性提供者准备赔偿框架。
安全事件详情与响应
Symbiosis表示，安全事件发生于9月11日，攻击者利用了比特币桥中的漏洞，导致协议暂停了其原生的BTC路由，并将受影响的桥接器与其其余基础设施隔离开来。Symbiosis指出，只有比特币桥受到影响并已暂停，其他路由保持正常运行且安全。
已追回的比特币已被转移至团队控制的多签钱包中。Symbiosis尚未披露最终损失金额，表示财务核算工作仍在进行中，因为团队正在联系受此事件影响的流动性提供者。
协议最初向攻击者提供了一项“白帽”赏金提议：如果其在9月13日前归还剩余资产，将获得相当于资金价值20%的奖励。Symbiosis表示，在此截止日期之后，任何能提供有助于进一步追回资金信息的人也将获得相同的20%奖励。
比特币桥暂停与替代方案
根据协议方的说法，此次漏洞利用仅限于Symbiosis的原生比特币桥，涉及EVM网络、TRON和TON的路由继续运行。在其响应期间，Octopools产品和中继网络均保持在线。
随后，比特币兑换服务通过第三方集成商Chainflip和THORChain恢复，为用户提供了一条替代路线，同时协议方将其自身的桥接器保持离线状态。Symbiosis尚未公布恢复原生比特币桥的具体日期。团队表示，他们正在与安全研究人员合作，并在提供进一步细节之前评估最终影响。
Symbiosis自大约五年前推出以来，已处理超过100亿美元的交易。引用的DeFiLlama数据显示，其总锁定价值（TVL）约为700万美元，自数据系列开始以来记录的桥接交易量约为31.9亿美元。
无支持代币铸造规模巨大
区块链安全公司Blockaid发现，此次漏洞利用背后涉及的代币铸造数量远大于攻击者最终能转换为其他资产的数量。据Blockaid称，对BNB Chain上Symbiosis的BridgeV2合约进行的调用，导致约461亿个syBTC被铸造并发送至一个新创建的地址。这一未经授权的数量超过了比特币固定最大供应量2100万枚的2000倍以上。这些数字代表的是通过受影响的桥接合约创建的合成代币，而非比特币网络上新创建的BTC。
尽管铸造规模庞大，但Blockaid表示，所谓的攻击者仅通过以太坊Uniswap v4出售了约4.39枚WBTC，产生了约33.6万美元的收益。DeFiLlama同样将该事件分类为“无支持的跨链铸造”，并记录了约33.6万美元的损失。
创建合成代币数量与最终提取资金之间的差异，类似于之前的桥接事件：攻击者获得了创建无支持资产表示的能力，但在尝试将其兑换为流动性强、完全支持的资产时遇到了限制。
近期桥接漏洞案例回顾
几天前，Blockstream的Liquid Network也发生了一起单独的比特币相关桥接事件。攻击者利用一个错误创建了约4000个无支持的L-BTC，然后通过与网络持有的比特币进行赎回来兑现这些代币。据报道，在Blockstream表示受影响的桥接节点已修补后，Liquid漏洞背后的各方随后归还了3400枚BTC。回收后仍有约598.5枚BTC未结清。Blockstream后来拒绝了攻击者保留部分未结清比特币作为赏金的要求。
另一起发生在4月的案例涉及Hyperbridge的跨链网关。攻击者通过伪造跨链消息获得控制权后，铸造了约10亿个未经授权的DOT等价代币。攻击者最终提取了约23.7万美元，远低于所创建代币的理论价值。随后，Hyperbridge于5月启动了公开漏洞赏金计划，针对关键漏洞提供高达5万美元的奖励，其涵盖范围包括跨链消息欺骗、访问控制缺陷、状态操纵等可能影响资金或消息完整性的弱点。
更近期的The Sandbox事件也出现了大规模无支持铸造。8月，跨链桥接漏洞允许在Base和BNB智能链上未经授权地铸造SAND代币，而该项目表示其以太坊和Polygon部署未受影响。链上研究人员估计，在那次事件中，约有1475万个以太坊支持的SAND离开了桥接适配器，代币销售产生了约67.5万美元。
Symbiosis为LP准备赔偿框架
Symbiosis在保持其他跨链服务正常运行的同时，将受影响的比特币桥隔离，并利用Chainflip和THORChain支持比特币兑换。该项目尚未披露如何分配追回的15枚BTC，也未说明所有受影响的流动性提供者是否都有资格获得还款。最终损失金额仍在计算中。
最初的20%白帽赏金给攻击者提供了直到9月13日归还资金的期限。Symbiosis表示，此后任何能提供帮助追回更多资产信息的人都将获得相同比例的奖励。团队表示，其中继网络在通过恢复过程并准备补偿受影响的流动性提供者的规则时，继续保持运营。“我们正在直接联系每一位受影响的LP。我们正在构建一个赔偿框架，并将很快公布标准。”
