Giao thức cross-chain Symbiosis công bố diễn biến sau vụ tấn công cầu nối Bitcoin: nhóm đã thu hồi khoảng 15 đồng $BTC và chuyển vào ví đa chữ ký; tuyến đường cross-chain của BTC đã tạm dừng, các tuyến khác như EVM, TRON, TON… và Octopools hiện chưa bị ảnh hưởng.
Cuộc tấn công xuất phát từ lỗ hổng của Bitcoin Bridge. Kẻ tấn công đã đúc lượng lớn syBTC thông qua hợp đồng BridgeV2 và bán khoảng 4,39 WBTC ở phía Ethereum, đã hiện thực hóa khoảng 336.000 USD. Dự án đã thông báo trả cho hacker 20% tiền thưởng bảo vệ (white-hat), thời hạn đến ngày 13 tháng 9; sau đó, người cung cấp manh mối hợp lệ để giúp truy hồi tiền cũng có thể nhận phần thưởng tương ứng theo tỷ lệ.
Tổn thất cuối cùng vẫn đang được tổng hợp. Nhóm đang liên hệ với các LP bị ảnh hưởng và xây dựng khung bồi thường. Cầu nối cross-chain một lần nữa nhắc nhở: hạn mức ủy quyền, tài sản được cầu nối và mức độ rủi ro/khối lượng tiếp xúc của LP cần được đánh giá riêng, đừng để một lỗ hổng hợp đồng duy nhất nuốt trọn toàn bộ số vốn.
#Symbiosis #跨链安全 #比特币
Cuộc tấn công xuất phát từ lỗ hổng của Bitcoin Bridge. Kẻ tấn công đã đúc lượng lớn syBTC thông qua hợp đồng BridgeV2 và bán khoảng 4,39 WBTC ở phía Ethereum, đã hiện thực hóa khoảng 336.000 USD. Dự án đã thông báo trả cho hacker 20% tiền thưởng bảo vệ (white-hat), thời hạn đến ngày 13 tháng 9; sau đó, người cung cấp manh mối hợp lệ để giúp truy hồi tiền cũng có thể nhận phần thưởng tương ứng theo tỷ lệ.
Tổn thất cuối cùng vẫn đang được tổng hợp. Nhóm đang liên hệ với các LP bị ảnh hưởng và xây dựng khung bồi thường. Cầu nối cross-chain một lần nữa nhắc nhở: hạn mức ủy quyền, tài sản được cầu nối và mức độ rủi ro/khối lượng tiếp xúc của LP cần được đánh giá riêng, đừng để một lỗ hổng hợp đồng duy nhất nuốt trọn toàn bộ số vốn.
#Symbiosis #跨链安全 #比特币