Atualização do incidente de ataque ao protocolo cross-chain Symbiosis: o problema está no Bitcoin Bridge. A equipe já suspendeu o roteamento cross-chain de BTC; EVM, TRON, TON e Octopools afirmam estar funcionando normalmente.
O método de ataque foi chamar a função de recebimento com assinatura do BridgeV2 para transferir uma quantidade enorme de syBTC em bruto; em seguida, no Ethereum Uni V4, vender aproximadamente 4,39 WBTC, já tendo sido realizado cerca de US$ 336 mil. A equipe afirma ter recuperado aproximadamente 15 $BTC e transferido para uma carteira multisig; por fim, a perda total ainda está sendo contabilizada.
Quanto às medidas de contenção, a oficialidade ofereceu ao atacante uma recompensa de white hat equivalente a 20% do valor ressarcido, com prazo até 13 de setembro; depois, a mesma proporção será concedida a quem fornecer pistas válidas, enquanto a equipe também está contatando os LPs afetados e elaborando um arcabouço de compensação.
As pontes cross-chain continuam sendo um campo de alto risco: se qualquer etapa — verificação de assinatura ou limite de cunhagem — falhar, o risco é ampliado instantaneamente. Agora, o ponto-chave é ver se a verdadeira lacuna e a compensação poderão ser efetivamente concretizadas.
#跨链安全 #Symbiosis #Web3 segurança
O método de ataque foi chamar a função de recebimento com assinatura do BridgeV2 para transferir uma quantidade enorme de syBTC em bruto; em seguida, no Ethereum Uni V4, vender aproximadamente 4,39 WBTC, já tendo sido realizado cerca de US$ 336 mil. A equipe afirma ter recuperado aproximadamente 15 $BTC e transferido para uma carteira multisig; por fim, a perda total ainda está sendo contabilizada.
Quanto às medidas de contenção, a oficialidade ofereceu ao atacante uma recompensa de white hat equivalente a 20% do valor ressarcido, com prazo até 13 de setembro; depois, a mesma proporção será concedida a quem fornecer pistas válidas, enquanto a equipe também está contatando os LPs afetados e elaborando um arcabouço de compensação.
As pontes cross-chain continuam sendo um campo de alto risco: se qualquer etapa — verificação de assinatura ou limite de cunhagem — falhar, o risco é ampliado instantaneamente. Agora, o ponto-chave é ver se a verdadeira lacuna e a compensação poderão ser efetivamente concretizadas.
#跨链安全 #Symbiosis #Web3 segurança