sybtc

📰 Symbiosis 的 Bitcoin Bridge 被两个漏洞连续击穿。攻击者只存入 330 聪比特币，价值约 0.25 美元，却在约 4 分钟内跨 BNB Chain、以太坊和 Rootstock 完成 12 笔伪造存款。

🔥 最离谱的是，攻击者最终铸造了约 461 亿枚无抵押 syBTC。这个数量相当于比特币 2100 万枚供应上限的 2000 多倍，而攻击前 syBTC 的总供应量只有 13.91 枚。

💡 问题出在验证环节。桥接器读取了比特币交易中的错误字段，把攻击者识别成获准存款方和管理员。攻击者随后把，另一个漏洞又把“扣除负费用”算成了增加存款金额。

说实话，单个漏洞未必能造成这种结果，怕的就是权限识别和金额计算同时出错。项目方初步估计，流动性提供者及受影响用户损失约 9.97 枚 BTC，约合 77 万美元。

🤔 目前原生 Bitcoin Bridge 仍处于停用状态，软件正在重写并接受独立审计。项目方称会用攻击期间转移保护的部分比特币及其他补偿安排弥补损失。经历这次事故后，你还会继续把 BTC 放进跨链桥吗？

#Symbiosis #syBTC #跨链桥 #Web3安全

🎯 25美分印出460亿枚BTC

📰 Symbiosis跨链桥俩bug叠加：330聪存款被塞进管理员权限，负费率当加法算，12笔假充值造出460亿枚syBTC

💬 真·空气印钞。好在假币兑不出真币，LP只亏9.97枚BTC约77万刀。桥已下线重写加审计，这教训够值钱

🏷️ #Symbiosis #跨链桥 #安全事件 #syBTC

📰 Symbiosis 官方回应，比特币相关兑换功能目前暂时不可用，团队正在部署更新。其他兑换和协议操作仍然可以正常使用，后续进展会通过官方渠道公布。

⚠️ 这次暂停，背景并不轻。此前安全公司 Blockaid 监测到，Symbiosis 在 BNB Smart Chain，也就是 BSC，上遭遇攻击。

🔥 攻击者利用已经签名的 BridgeV2 接收操作，向一个新地址铸造了约 2^62 个原始单位的 syBTC。这个数字看着非常夸张，但重点还是在于签名接收流程被利用。

👀 随后，同一受益地址在以太坊 Uniswap V4 抛售约 4.39 枚 WBTC，目前已经套现约 33.6 万美元。说实话，先暂停比特币相关兑换，至少说明团队已经在处理问题，其他功能能否持续正常运行，还要等更新结果。

🤔 你觉得这次更像是局部功能故障，还是会进一步影响大家对 Symbiosis 跨链兑换的信任？

#Symbiosis #跨链协议 #安全事件 #syBTC