事件概要


链上安全平台 Blockaid 发现，跨链协议 Symbiosis 的比特币桥存在漏洞。攻击者向新建外部账户铸造约 2^62 枚 syBTC，按 8 位小数计算面值约 461 亿美元。

攻击细节


  • 攻击者在 Ethereum 的 Uniswap V4 卖出约 4.39 枚 WBTC

  • 实际套现仅约 33.6 万美元

  • 攻击时间：9 月 11 日 4 时 28 分左右


项目方响应


Symbiosis 已暂停 BTC 路由，其他路由仍可运行且未受影响。团队追回约 15 枚比特币，存入团队控制的多签钱包，并向攻击者提供资金 20% 的白帽赏金，截止时间为 9 月 13 日。

背景


近几周内，Liquid Network、Nomic 与 Symbiosis 均出现通过铸造无真实资产支持代币扩大供应的安全事件。截至 9 月 13 日，Symbiosis 尚未公开 BridgeV2 技术复盘、最终损失金额或攻击者是否接受赏金的确认。