Обновление инцидента с атакой на кроссчейн-протокол Symbiosis: проблема оказалась в Bitcoin Bridge. Команда уже приостановила BTC-кроссчейн-маршрутизацию; EVM, TRON, TON и Octopools заявляют, что работают нормально.
Атака заключалась в вызове подписанной функции приема BridgeV2: были выведены огромные объемы исходного syBTC, после чего в Ethereum Uni V4 была распродана примерно 4,39 WBTC, выручка составила около 336 000 долларов США. Команда утверждает, что удалось вернуть примерно 15 syBTC ($BTC ) и перевести их в мультиподписной кошелек; в итоге общий размер ущерба все еще уточняется.
По мерам реагирования: официальный ответ — выплатить атакующему белую «баг-баунти» в размере 20% от возвращенных средств, срок — до 13 сентября; после этого вознаграждение в аналогичном соотношении будет предоставлено тем, кто предоставит действенные сведения. Параллельно команда связывается с пострадавшими LP и разрабатывает рамки компенсации.
Кроссчейн-биржи по-прежнему относятся к высокорисковым зонам: если на любом этапе — проверке подписей или лимитах чеканки — произойдет сбой, риск мгновенно возрастает. Дальше ключевое — насколько реально оценена фактическая «дыра» и смогут ли компенсации материализоваться.
#跨链安全 #Symbiosis #Web3安全
Атака заключалась в вызове подписанной функции приема BridgeV2: были выведены огромные объемы исходного syBTC, после чего в Ethereum Uni V4 была распродана примерно 4,39 WBTC, выручка составила около 336 000 долларов США. Команда утверждает, что удалось вернуть примерно 15 syBTC ($BTC ) и перевести их в мультиподписной кошелек; в итоге общий размер ущерба все еще уточняется.
По мерам реагирования: официальный ответ — выплатить атакующему белую «баг-баунти» в размере 20% от возвращенных средств, срок — до 13 сентября; после этого вознаграждение в аналогичном соотношении будет предоставлено тем, кто предоставит действенные сведения. Параллельно команда связывается с пострадавшими LP и разрабатывает рамки компенсации.
Кроссчейн-биржи по-прежнему относятся к высокорисковым зонам: если на любом этапе — проверке подписей или лимитах чеканки — произойдет сбой, риск мгновенно возрастает. Дальше ключевое — насколько реально оценена фактическая «дыра» и смогут ли компенсации материализоваться.
#跨链安全 #Symbiosis #Web3安全