Symbiosis 在跨鏈橋遭利用後追回約 15 BTC

Symbiosis表示，在攻擊者利用其原生比特幣橋後，追回了約 15 BTC。這起漏洞利用事件約於9月11日04:28 UTC發生。Symbiosis表示，其其他路由和組件仍維持運作。該協議列出涵蓋EVM鏈、TRON及TON的路由，稱這些路由未受影響。Symbiosis表示，其中繼器群組持續運作以確保網路安全。追回的比特幣存放於由團隊控制的多重簽名錢包中。Symbiosis表示，最終核算仍在進行中。該協議將在另一次更新中公布確認後的數據。Blockaid報告稱，一筆被接受為由Symbiosis的BridgeV2系統簽署的交易，在BNB Chain上一個新建立的錢包中鑄造了約 2^62 個syBTC原始單位。Blockaid表示，同一受益人在以太坊上出售了約 4.39 WBTC。這筆出售在Blockaid發出警報時產生了約 336,000美元的WBTC收益。該估算不代表Symbiosis的最終損失，也不代表流動性提供者的總曝險。Symbiosis最初表示，更新期間無法進行與比特幣相關的兌換。該協議後來表示，經由Chainflip和THORChain路由的比特幣兌換已恢復上線。Symbiosis原生比特幣橋仍處於暫停狀態。Symbiosis表示，正直接聯絡每一名受影響的流動性提供者。該協議正在建立補償框架。Symbiosis尚未披露資格標準、補償計算方式，或付款可能開始的時間。Symbiosis向攻擊者提供20%的白帽賞金，期限至9月13日。期限過後，任何能提供導向追回資產之資訊的人也可獲得相同比例的賞金。聲明未說明確切截止時間或時區。