Кроссчейн-протокол Symbiosis публикует дальнейшие сведения после атаки на биткоин-мост: команда вернула около 15 $BTC и перевела их в мультиподписной кошелёк; кроссчейн-маршрутизация BTC приостановлена, при этом другие маршруты, включая EVM, TRON, TON и т. п., а также Octopools пока не пострадали.
Атака была вызвана уязвимостью в Bitcoin Bridge: злоумышленник ранее через контракт BridgeV2 отчеканил огромное количество syBTC и на стороне Ethereum продал около 4,39 WBTC, выведя (реализовав) примерно 336 тыс. долларов США. Проект направил хакеру предложение о белой награде в размере 20% с дедлайном до 13 сентября; после этого предоставление достоверных сведений, помогающих вернуть средства, также будет вознаграждаться в соразмерном объёме.
Окончательный ущерб всё ещё подсчитывается: команда связывается с пострадавшими LP и разрабатывает компенсационную схему. Кроссчейн-мост снова напоминает: лимиты авторизации, мостимые активы и открытые позиции LP нужно оценивать отдельно — не позволяйте одному багу в контракте уничтожить все средства.
#Symbiosis #跨链安全 #Биткоин
Атака была вызвана уязвимостью в Bitcoin Bridge: злоумышленник ранее через контракт BridgeV2 отчеканил огромное количество syBTC и на стороне Ethereum продал около 4,39 WBTC, выведя (реализовав) примерно 336 тыс. долларов США. Проект направил хакеру предложение о белой награде в размере 20% с дедлайном до 13 сентября; после этого предоставление достоверных сведений, помогающих вернуть средства, также будет вознаграждаться в соразмерном объёме.
Окончательный ущерб всё ещё подсчитывается: команда связывается с пострадавшими LP и разрабатывает компенсационную схему. Кроссчейн-мост снова напоминает: лимиты авторизации, мостимые активы и открытые позиции LP нужно оценивать отдельно — не позволяйте одному багу в контракте уничтожить все средства.
#Symbiosis #跨链安全 #Биткоин