Symbiosis, 브리지 공격 후 15 BTC 회수…20% 현상금 제시

Symbiosis는 공격자가 9월 11일 자사의 비트코인 브리지 취약점을 악용한 뒤 약 15 BTC를 회수했다고 밝혔다. Symbiosis는 자금 반환을 조건으로 공격자에게 20%의 현상금을 제시하고 있다. 현상금은 9월 13일까지 유효하다. 이후에는 추가 회수로 이어지는 정보를 제공하는 데 동일한 20%의 보상을 지급할 예정이다. 회수된 비트코인은 팀이 통제하는 다중서명 지갑에 보관돼 있다. 비트코인의 가치는 현재 가격 기준 115만 달러다. Symbiosis는 공격 이후 자체 비트코인 경로를 중단했다. Symbiosis는 영향을 받은 브리지를 나머지 인프라와 격리했다. EVM 네트워크, TRON, TON을 통한 다른 경로는 계속 운영됐다. Symbiosis는 Octopools 제품도 계속 운영됐다고 밝혔다. Symbiosis는 서드파티 파트너인 Chainflip과 THORChain을 통해 비트코인 스왑을 복구했다. Symbiosis 자체 비트코인 브리지는 여전히 중단된 상태다. 프로토콜의 릴레이어 네트워크는 계속 운영되고 있다. Symbiosis는 영향을 받은 모든 LP에 직접 연락하고 있다고 밝혔다. Symbiosis는 보상 체계를 마련하고 있으며 기준을 곧 발표할 예정이라고 밝혔다. Blockaid는 BNB Chain의 Symbiosis BridgeV2 컨트랙트에 대한 호출을 통해 약 461억 개의 syBTC가 발행됐다고 밝혔다. 무단 발행된 토큰은 새로 생성된 주소로 전송됐다. Blockaid는 공격자로 추정되는 주체가 이더리움의 Uniswap v4를 통해 약 4.39 WBTC만 매도했다고 밝혔다. 매도로 약 33만6,000달러의 수익이 발생했다. DeFiLlama는 이 사건을 33만6,000달러의 손실이 발생한 담보 없는 크로스체인 발행으로 분류했다. 이보다 1주일도 전에 Blockstream의 Liquid Network에 영향을 준 별도 공격으로 담보 없는 LBTC 약 4,000개가 생성됐다. 이후 책임 주체는 약 3,400 BTC를 반환했다. Blockstream은 아직 반환되지 않은 약 598.5 BTC에 대한 공격자의 현상금 요구를 거부했다. 4월 Hyperbridge를 공격한 주체는 브리지된 DOT 10억 개를 발행했다. 공격자는 최종적으로 약 23만7,000달러의 순수익을 얻었다. Symbiosis는 약 5년 전 출시 이후 100억 달러가 넘는 거래량을 처리했다고 밝혔다. DeFiLlama 데이터에 따르면 프로토콜에 예치된 총자산은 약 700만 달러다. 데이터 집계가 시작된 이후 프로토콜의 브리지 거래량은 약 31억9,000만 달러다.