Cross-Chain-Protokoll Symbiosis legt den Stand eines Bitcoin-Bridge-Lückenangriffs offen: Die BTC-Cross-Chain-Route wurde pausiert, während andere Routen wie EVM, TRON, TON usw. sowie Octopools weiterhin normal laufen. Das Team hat etwa 15 BTC zurückerlangt und in einen Multi-Signature-Wallet eingezahlt, der vom Team kontrolliert wird.

Symbiosis hat dem Angreifer einen Vorschlag für eine 20%-White-Hat-Belohnung unterbreitet, gültig bis zum 13. September; nach Ablauf der Frist wird auch denjenigen, die Hinweise zur Rückgewinnung der Gelder liefern und dabei helfen, ein gleich hoher prozentualer Anteil als Belohnung gewährt.

Blockaid hatte zuvor beobachtet, dass der Angreifer über eine signaturbasierte Empfangsfunktion im BridgeV2-Vertrag massive Mengen an rohem syBTC abgezweigt und anschließend in der Ethereum Uni-V4-Umgebung etwa 4,39 WBTC verkauft hat. Dabei wurden rund 336.000 US-Dollar realisiert. Derzeit wird der endgültige Gesamtschaden noch ermittelt; das Team steht in Kontakt mit betroffenen LPs und erarbeitet einen Entschädigungsrahmen. Die pausierte Route und die Rückeroberung eines Teils der Vermögenswerte sind zwar Notfallmaßnahmen, doch entscheidend ist, wie die endgültige Lücke letztlich geschlossen wird.$BTC $WBTC

#Symbiosis #Cross-Chain-Sicherheit