Symbiosis 在比特币跨链桥遭受攻击后追回 15 BTC，并提供 20% 悬赏

跨链流动性协议 Symbiosis 在 9 月 11 日遭遇针对其比特币跨链桥的攻击后，找回了约 15 BTC。该漏洞允许攻击者在 BNB Chain 上铸造约 461 亿枚无抵押 syBTC 代币，但攻击者仅通过 Ethereum 上的 Uniswap v4 提取了约 33.6 万美元。该协议已向攻击者提供相当于被盗资金 20% 的赏金，期限截至 9 月 13 日，以鼓励其归还资金；同时暂停原生比特币路由，但继续在 EVM 网络、TRON 和 TON 上运营。

Symbiosis 提供 20% 赏金，并将找回的比特币存放在多签钱包中

Symbiosis 表示，其找回的约 15 BTC 目前存放在一个由团队控制的多签钱包中。按当前价格计算，这些比特币价值 115 万美元。该协议已向攻击者提供相当于被盗资金 20% 的白帽赏金，有效期截至 9 月 13 日。期限结束后，Symbiosis 表示，将向任何提供信息并促成进一步追回资金的人提供同样 20% 的奖励。

“我们正在直接联系每一位受影响的 LP，”Symbiosis 写道。“我们正在构建赔偿框架，并将很快公布相关标准。”

攻击者在 BNB Chain 上铸造 461 亿枚无抵押 syBTC

区块链安全公司 Blockaid 另行表示，其检测到 BNB Chain 上发生了一起攻击：攻击者调用 Symbiosis 的 BridgeV2 合约，铸造了约 461 亿枚 syBTC，并将代币发送至一个新地址。未经授权铸造的代币数量超过比特币 2,100 万枚最大供应量的 2,000 倍。

Blockaid 表示，这名疑似攻击者仅通过 Ethereum 上的 Uniswap v4 卖出了约 4.39 WBTC，获得约 33.6 万美元收益。DeFiLlama 同样将该事件归类为“无抵押跨链铸造”，造成 33.6 万美元损失。

Symbiosis 隔离比特币跨链桥，并通过第三方合作伙伴恢复兑换

Symbiosis 没有进一步说明此次黑客攻击的性质。该项目暂停了原生比特币路由，并将受影响的跨链桥与其余基础设施隔离。Symbiosis 表示，其他通过 EVM 网络、TRON 和 TON 的路由，以及其 Octopools 产品仍在运行。

此后，Symbiosis 通过第三方合作伙伴 Chainflip 和 THORChain 恢复了比特币兑换，但其自有的比特币跨链桥仍处于暂停状态。Symbiosis 表示，该项目的中继网络也在继续运行。

事件发生在 Blockstream Liquid 和 Hyperbridge 遭遇类似无抵押代币攻击后不到一周

不到一周前，一名攻击者利用影响 Blockstream Liquid Network 的另一个漏洞，铸造了约 4,000 枚无抵押 LBTC，并将其兑换为该网络持有的比特币。相关责任方后来归还了约 3,400 BTC，但 Blockstream 拒绝了攻击者针对仍有约 598.5 BTC 未归还部分提出的赏金要求。

今年发生的其他跨链桥攻击同样凸显了未经授权发行的代币总量与攻击者实际能够从目标协议中提取的资金之间的巨大差距。4 月，一名攻击者利用面向 Polkadot 的 Hyperbridge 铸造了 10 亿枚跨链 DOT，但最终仅获利约 23.7 万美元，仅为这些代币理论价值的一小部分。

Symbiosis 表示，自约五年前上线以来，其促成的交易额已超过 100 亿美元。根据 DeFiLlama 数据，该协议目前锁定的总价值约为 700 万美元，自其数据序列开始以来的跨链桥交易额约为 31.9 亿美元。

常见问题

Symbiosis 在 9 月 11 日的比特币跨链桥攻击后找回了什么？

Symbiosis 找回了约 15 BTC，目前存放在一个由团队控制的多签钱包中。按当前价格计算，这些比特币价值 115 万美元。

攻击者从 Symbiosis 攻击事件中提取了多少资金？

攻击者在 BNB Chain 上铸造了约 461 亿枚无抵押 syBTC 代币，但仅通过 Ethereum 上的 Uniswap v4 卖出了约 4.39 WBTC，获得约 33.6 万美元收益。

Symbiosis 为归还资金提供了多少赏金？

Symbiosis 已向攻击者提供 20% 的赏金，有效期截至 9 月 13 日。期限结束后，该协议表示，将向任何提供信息并促成进一步追回资金的人提供同样 20% 的奖励。