跨链协议 Symbiosis 披露比特币桥攻击后续:9 月 11 日,攻击者利用 Bitcoin Bridge 漏洞,调用 BridgeV2 合约的带签名接收函数,将约 2^62 枚原始 syBTC 转入新建 EOA,并在以太坊 Uni V4 上出售约 4.39 枚 WBTC。Blockaid 监测显示,攻击者已变现约 33.6 万美元。

目前 BTC 跨链路由已暂停,EVM、TRON、TON 等其他路由及 Octopools 均正常运行。团队称已追回约 15 枚 $BTC ,并转入其控制的多签钱包,最终损失仍在核算。

Symbiosis 已向攻击者提出返还资金 20% 的白帽赏金,有效期至 9 月 13 日;此后提供有效线索协助追回者,也可获得同比例奖励。团队正联系受影响 LP,并制定补偿框架。

#Symbiosis #跨链安全 #Web3安全