Межцепочечный протокол Symbiosis раскрывает последующие события после атаки на биткоин-мост: 11 сентября атакующий использовал уязвимость в Bitcoin Bridge, вызвал подписанную функцию получения в контракте BridgeV2 и перевёл примерно 2^62 исходных syBTC на вновь созданный EOA, а затем на Ethereum Uni V4 продал около 4,39 WBTC. По данным Blockaid, атакующему удалось обналичить примерно 336 тысяч долларов США.

В настоящее время межцепочечные маршруты для BTC приостановлены; другие маршруты, включая EVM, TRON, TON, а также Octopools, работают в штатном режиме. Команда заявляет, что ей удалось вернуть примерно 15 BTC и перевести их в многоподписной кошелёк под её контролем; итоговый ущерб всё ещё уточняется.

Symbiosis предложила атакующему белогвардейский сбор в размере 20% с возвратом средств; срок действия — до 13 сентября. После этого предоставление действенных подсказок для содействия возврату также будет вознаграждаться в том же размере. Команда связывается с затронутыми LP и разрабатывает рамки компенсации.

#Symbiosis #跨链安全 #Web3安全