Pembaruan Insiden Serangan pada Protokol Cross-Chain Symbiosis: Masalahnya berasal dari Bitcoin Bridge. Tim kini telah menghentikan routing lintas-chain BTC; sementara EVM, TRON, TON, dan Octopools menyatakan bahwa operasi berjalan normal.
Modus serangannya adalah memanggil fungsi penerima berparameter tanda tangan milik BridgeV2, kemudian mengalihkan dalam jumlah sangat besar aset mentah syBTC. Setelah itu, di Ethereum Uniswap v4, pihak penyerang melepas sekitar 4,39 WBTC, dan telah mencairkan sekitar 336.000 dolar AS. Tim menyatakan telah berhasil memulihkan sekitar 15 unit $BTC dan memindahkannya ke dompet multisig, namun total kerugian akhir masih sedang dihitung.
Untuk penanganan, pihak resmi memberikan bounty white-hat berupa pengembalian dana 20% kepada penyerang, dengan tenggat hingga 13 September; setelah itu, penghargaan dengan proporsi yang sama akan diberikan kepada siapa pun yang menyediakan petunjuk yang valid. Sementara itu, tim juga tengah menghubungi LP yang terdampak dan menyusun kerangka kompensasi.
Jembatan lintas-chain tetap menjadi medan berisiko tinggi. Jika salah satu dari verifikasi tanda tangan atau batas pencetakan gagal dipatuhi, risikonya akan langsung membesar. Ke depannya, kunci utamanya adalah melihat apakah kekurangan yang sebenarnya dan skema kompensasi dapat benar-benar terealisasi.
#跨链安全 #Symbiosis #Web3 keamanan
Modus serangannya adalah memanggil fungsi penerima berparameter tanda tangan milik BridgeV2, kemudian mengalihkan dalam jumlah sangat besar aset mentah syBTC. Setelah itu, di Ethereum Uniswap v4, pihak penyerang melepas sekitar 4,39 WBTC, dan telah mencairkan sekitar 336.000 dolar AS. Tim menyatakan telah berhasil memulihkan sekitar 15 unit $BTC dan memindahkannya ke dompet multisig, namun total kerugian akhir masih sedang dihitung.
Untuk penanganan, pihak resmi memberikan bounty white-hat berupa pengembalian dana 20% kepada penyerang, dengan tenggat hingga 13 September; setelah itu, penghargaan dengan proporsi yang sama akan diberikan kepada siapa pun yang menyediakan petunjuk yang valid. Sementara itu, tim juga tengah menghubungi LP yang terdampak dan menyusun kerangka kompensasi.
Jembatan lintas-chain tetap menjadi medan berisiko tinggi. Jika salah satu dari verifikasi tanda tangan atau batas pencetakan gagal dipatuhi, risikonya akan langsung membesar. Ke depannya, kunci utamanya adalah melihat apakah kekurangan yang sebenarnya dan skema kompensasi dapat benar-benar terealisasi.
#跨链安全 #Symbiosis #Web3 keamanan