Cross-Chain-Protokoll Symbiosis – Update zum Angriff: Das Problem lag beim Bitcoin Bridge. Das Team hat die BTC- Cross-Chain-Routing-Funktion inzwischen pausiert. EVM, TRON, TON und Octopools sollen normal laufen.
Die Angriffsstrategie bestand darin, die signierte Empfangsfunktion von BridgeV2 aufzurufen, um in großem Umfang nicht signierte syBTC abzuladen. Anschließend verkaufte der Angreifer auf Ethereum über Uniswap v4 etwa 4,39 WBTC. Dabei wurden rund 336.000 US-Dollar realisiert. Das Team gibt an, etwa 15 Einheiten $BTC zurückerlangt und in eine Multi-Signature-Wallet übertragen zu haben; der endgültige Schaden wird weiterhin bilanziert.
Bei der Abwicklung hat die offizielle Stelle dem Angreifer eine White-Hat-Prämie in Höhe von 20 % der zurückgezahlten Gelder angeboten, gültig bis zum 13. September. Danach wird für Personen mit gleichrangig proportionierten Belohnungen, die einen verwertbaren Hinweis liefern, eine entsprechende Vergütung ausgezahlt. Gleichzeitig steht das Team im Kontakt mit den betroffenen LPs und erarbeitet einen Entschädigungsrahmen.
Cross-Chain-Bridges bleiben ein Hochrisiko-Schauplatz: Wenn in irgendeinem Schritt – sei es bei der Signaturprüfung oder bei der Prägeobergrenze – etwas durchrutscht, wird das Risiko sofort vervielfacht. Als Nächstes kommt es darauf an, ob die tatsächliche Lücke und die Entschädigung tatsächlich umgesetzt werden.
#跨链安全 #Symbiosis #Web3安全
Die Angriffsstrategie bestand darin, die signierte Empfangsfunktion von BridgeV2 aufzurufen, um in großem Umfang nicht signierte syBTC abzuladen. Anschließend verkaufte der Angreifer auf Ethereum über Uniswap v4 etwa 4,39 WBTC. Dabei wurden rund 336.000 US-Dollar realisiert. Das Team gibt an, etwa 15 Einheiten $BTC zurückerlangt und in eine Multi-Signature-Wallet übertragen zu haben; der endgültige Schaden wird weiterhin bilanziert.
Bei der Abwicklung hat die offizielle Stelle dem Angreifer eine White-Hat-Prämie in Höhe von 20 % der zurückgezahlten Gelder angeboten, gültig bis zum 13. September. Danach wird für Personen mit gleichrangig proportionierten Belohnungen, die einen verwertbaren Hinweis liefern, eine entsprechende Vergütung ausgezahlt. Gleichzeitig steht das Team im Kontakt mit den betroffenen LPs und erarbeitet einen Entschädigungsrahmen.
Cross-Chain-Bridges bleiben ein Hochrisiko-Schauplatz: Wenn in irgendeinem Schritt – sei es bei der Signaturprüfung oder bei der Prägeobergrenze – etwas durchrutscht, wird das Risiko sofort vervielfacht. Als Nächstes kommt es darauf an, ob die tatsächliche Lücke und die Entschädigung tatsächlich umgesetzt werden.
#跨链安全 #Symbiosis #Web3安全