Mise à jour sur l’incident visant le protocole de跨链 (cross-chain) Symbiosis : le problème vient du Bitcoin Bridge. L’équipe a à présent suspendu le routage des transferts BTC en cross-chain ; EVM, TRON, TON et Octopools indiquent fonctionner normalement.
La méthode d’attaque consiste à appeler une fonction de réception avec signature de BridgeV2, afin d’extraire une quantité colossale de syBTC bruts ; ensuite, sur Ethereum, la vente sur Uni V4 porte sur environ 4,39 WBTC, soit environ 336 000 $ déjà encaissés. L’équipe affirme avoir récupéré environ 15 unités de $BTC et les avoir transférées vers un portefeuille multisig ; la perte finale est toujours en cours de calcul.
En termes de mesures, l’officiel a proposé à l’attaquant une prime chapeau de 20 % du montant remboursé (récompense white-hat), avec une échéance au 13 septembre ; ensuite, une récompense au même taux sera accordée à toute personne fournissant des indices valides. Par ailleurs, l’équipe est en train de contacter les LP affectés et d’élaborer un cadre d’indemnisation.
Les ponts cross-chain restent un terrain à haut risque : si ne serait-ce qu’un maillon échoue (vérification des signatures ou limite de frappe), le risque s’amplifie instantanément. La suite dépend désormais de la faille réelle et de la possibilité de concrétiser l’indemnisation.
#跨链安全 #Symbiosis #Web3安全
La méthode d’attaque consiste à appeler une fonction de réception avec signature de BridgeV2, afin d’extraire une quantité colossale de syBTC bruts ; ensuite, sur Ethereum, la vente sur Uni V4 porte sur environ 4,39 WBTC, soit environ 336 000 $ déjà encaissés. L’équipe affirme avoir récupéré environ 15 unités de $BTC et les avoir transférées vers un portefeuille multisig ; la perte finale est toujours en cours de calcul.
En termes de mesures, l’officiel a proposé à l’attaquant une prime chapeau de 20 % du montant remboursé (récompense white-hat), avec une échéance au 13 septembre ; ensuite, une récompense au même taux sera accordée à toute personne fournissant des indices valides. Par ailleurs, l’équipe est en train de contacter les LP affectés et d’élaborer un cadre d’indemnisation.
Les ponts cross-chain restent un terrain à haut risque : si ne serait-ce qu’un maillon échoue (vérification des signatures ou limite de frappe), le risque s’amplifie instantanément. La suite dépend désormais de la faille réelle et de la possibilité de concrétiser l’indemnisation.
#跨链安全 #Symbiosis #Web3安全