Cập nhật sự việc bị tấn công liên quan đến giao thức cross-chain Symbiosis: Vấn đề nằm ở Bitcoin Bridge, đội ngũ hiện đã tạm dừng tuyến định tuyến BTC cross-chain; EVM, TRON, TON và Octopools cho biết vẫn hoạt động bình thường.

Phương thức tấn công là gọi hàm tiếp nhận có chữ ký của BridgeV2, rút/cướp một lượng lớn nguyên syBTC; sau đó, trên Ethereum Uni V4, tiến hành bán tháo khoảng 4,39 WBTC và đã hiện thực hóa khoảng 336.000 USD. Đội ngũ cho biết đã thu hồi khoảng 15 chiếc $BTC và chuyển vào ví đa chữ ký; cuối cùng tổn thất vẫn đang được tính toán.

Về xử lý, phía chính thức đưa ra “white-hat bounty” hoàn trả 20% số tiền cho kẻ tấn công, thời hạn đến ngày 13 tháng 9; sau đó sẽ thưởng cùng tỷ lệ cho những người cung cấp manh mối hợp lệ tương ứng, đồng thời đang liên hệ với các LP bị ảnh hưởng và xây dựng khung bồi thường.

Cầu nối cross-chain vẫn là chiến trường rủi ro cao; chỉ cần một trong hai khâu—xác thực chữ ký hoặc hạn mức đúc/mint—bị “thủng”, rủi ro sẽ lập tức được khuếch đại. Tiếp theo, điều then chốt là xem khoảng trống thực tế và việc bồi thường có được triển khai thành công hay không.

#跨链安全 #Symbiosis #Web3安全