Actualización del incidente de ataque al protocolo de interoperabilidad entre cadenas Symbiosis: el problema está en el Bitcoin Bridge; el equipo ya ha pausado el enrutamiento de BTC entre cadenas. EVM, TRON, TON y Octopools afirman que funcionan con normalidad.
El método de ataque consistió en invocar la función receptora con firma de BridgeV2 para retirar una cantidad enorme de syBTC sin procesar; después, en Ethereum, se vendieron en el exchange aproximadamente 4.39 WBTC en Uni V4, y se ha materializado alrededor de 336,000 dólares. El equipo afirma haber recuperado aproximadamente 15 monedas $BTC y haberlas transferido a una billetera multisig; la pérdida final aún está en proceso de cálculo.
En cuanto a la gestión, la entidad oficial ofrece al atacante un bono de sombrero blanco equivalente al 20% de la devolución de fondos, con plazo hasta el 13 de septiembre; después, se otorgará una recompensa del mismo porcentaje a quien proporcione pistas válidas. Al mismo tiempo, se está contactando a los LP afectados y se está elaborando un marco de compensación.
Los puentes entre cadenas siguen siendo un campo de alto riesgo: si falla cualquiera de las etapas, ya sea la verificación de firmas o el límite de acuñación, el riesgo se amplifica instantáneamente. Lo clave ahora es ver el faltante real y si la compensación puede implementarse.
#跨链安全 #Symbiosis #Web3安全
El método de ataque consistió en invocar la función receptora con firma de BridgeV2 para retirar una cantidad enorme de syBTC sin procesar; después, en Ethereum, se vendieron en el exchange aproximadamente 4.39 WBTC en Uni V4, y se ha materializado alrededor de 336,000 dólares. El equipo afirma haber recuperado aproximadamente 15 monedas $BTC y haberlas transferido a una billetera multisig; la pérdida final aún está en proceso de cálculo.
En cuanto a la gestión, la entidad oficial ofrece al atacante un bono de sombrero blanco equivalente al 20% de la devolución de fondos, con plazo hasta el 13 de septiembre; después, se otorgará una recompensa del mismo porcentaje a quien proporcione pistas válidas. Al mismo tiempo, se está contactando a los LP afectados y se está elaborando un marco de compensación.
Los puentes entre cadenas siguen siendo un campo de alto riesgo: si falla cualquiera de las etapas, ya sea la verificación de firmas o el límite de acuñación, el riesgo se amplifica instantáneamente. Lo clave ahora es ver el faltante real y si la compensación puede implementarse.
#跨链安全 #Symbiosis #Web3安全