Das plattformübergreifende Liquiditätsprotokoll Symbiosis erklärte, es habe 15 Bitcoin im Wert von rund 1,1 Millionen US-Dollar aus einem am Freitag erlittenen Exploit seiner Bitcoin-Bridge zurückerlangt.

Symbiosis teilte mit, es habe 15 Bitcoin (BTC) in eine von dem Team kontrollierte Multi-Sig-Wallet zurückerlangt, und stellte klar, dass alle Routen weiterhin betriebsbereit bleiben, wie ein Beitrag vom Freitag auf X angab. Der Angriff betraf Symbiosis’ nativen Bitcoin-Bridge, die weiterhin pausiert.

Die Adresse des Angreifers hat 46,1 Milliarden nicht durch Vermögenswerte gedeckte Token aus der Bitcoin-Bridge des Protokolls geprägt, stellte jedoch fest, dass ihr ein Nettoerlös von 4,3 Wrapped Bitcoin (WBTC) im Wert von 336.000 US-Dollar zufloss, wie das Blockchain-Sicherheitsunternehmen Blockaid mitteilte, das den Exploit am Freitag gemeldet hatte. Das Protokoll hat nicht spezifiziert, wie sich das zurückerlangte Bitcoin zu den 336.000 US-Dollar an Erlösen verhält, die dem Angreifer zugeschrieben werden.

Symbiosis bietet nun eine 20%-Belohnung für alle, die Informationen liefern, die zur Rückerlangung von Vermögenswerten führen. Das Protokoll hatte zunächst eine 20%ige White-Hat-Belohnung für den Angreifer angeboten, damit er die Gelder zurückgibt, aber die Frist lief am Sonntag ab. Das Protokoll sagte, es werde einen Entschädigungsrahmen für betroffene Liquiditätsanbieter offenlegen.

DeiLlama registrierte rund 336.000 US-Dollar an Verlusten im Zusammenhang mit dem Exploit, aber das Protokoll hat bislang noch keine abschließende Abrechnung der entstandenen Verluste offengelegt.

Bridge-Exploits werden weiterhin im DeFi getestet

Im Juni erlitt Secret Network einen „Infinite-Mint“-Exploit, der etwa 4,6 Millionen US-Dollar aus dem Protokoll abfloss.

Im Mai wurde die Verus-Ethereum-Bridge in einem gefälschten Cross-Chain-Transfer-Exploit geplündert, und zwar um 5.402 Ether, damals im Wert von etwa 11,6 Millionen US-Dollar. Der Hacker gab 75% der gestohlenen Gelder zurück und behielt etwa 1.350 Ether, also 2,8 Millionen US-Dollar, einen Tag nachdem das Protokoll eine 25%ige White-Hat-Belohnung angeboten hatte.