Chuyện gì đã xảy ra với Cầu $BTC
Theo Symbiosis, một kẻ tấn công đã khai thác một lỗ hổng trong Cầu Bitcoin vào khoảng 04:28 UTC ngày 11 tháng 9 năm 2026. Vụ xâm nhập cho phép đúc ra một bản biểu diễn tổng hợp của bitcoin, syBTC, trên $BNB Chain, lặp lại vụ khai thác cầu Polkadot, trong đó kẻ tấn công đã đúc một tỷ DOT trên Ethereum. Ngay lập tức, Symbiosis đã dừng các tuyến BTC và cô lập cây cầu bị ảnh hưởng khỏi các thành phần khác của nó, bao gồm các tuyến trải dài trên các chuỗi EVM, TRON và TON. Giao thức nhấn mạnh rằng các tuyến không bị ảnh hưởng vẫn tiếp tục vận hành bình thường và nhóm chuyển tiếp (relayer) của họ vẫn hoạt động để bảo mật mạng.
Khôi phục và Phần thưởng 20%
Giao thức cho biết họ đã khôi phục khoảng 15 BTC, hiện được bảo đảm trong một multisig do nhóm kiểm soát, và rằng họ đã liên hệ với kẻ tấn công với một lời đề nghị bounty “white-hat” tương đương 20% số tiền. Cửa sổ này mở đến ngày 13 tháng 9 năm 2026, sau đó cùng mức 20% sẽ được trao cho bất kỳ ai cung cấp thông tin dẫn đến việc khôi phục. Symbiosis cảnh báo rằng việc đối soát cuối cùng vẫn đang được tiến hành và cho biết họ sẽ công bố các con số đã được xác nhận trong một bản cập nhật tiếp theo, khiến tổng mức phơi nhiễm chính xác của các nhà cung cấp thanh khoản của cây cầu hiện vẫn chưa được làm rõ.
Cầu Bitcoin vẫn Tạm dừng
Trong khi Cầu Bitcoin gốc vẫn tạm dừng, Symbiosis cho biết trong một bản cập nhật tiếp theo rằng các giao dịch hoán đổi Bitcoin đã hoạt động trở lại thông qua các đối tác của họ là Chainflip và THORChain. Lối đi vòng được thực hiện trong bối cảnh phân khúc cầu đang chịu áp lực gia tăng: Chainflip đã tạm dừng tích hợp Tron của chính mình sau vụ khai thác trị giá 736.000 USDT vào đầu tuần này. Symbiosis chưa cho biết khi nào Cầu Bitcoin sẽ mở lại, và các nhà cung cấp thanh khoản bị ảnh hưởng vẫn đang chờ làm rõ về các điều khoản bồi thường. Giao thức cho biết họ sẽ chia sẻ một bản cập nhật riêng khi cây cầu gốc được khôi phục.
Theo Symbiosis, một kẻ tấn công đã khai thác một lỗ hổng trong Cầu Bitcoin vào khoảng 04:28 UTC ngày 11 tháng 9 năm 2026. Vụ xâm nhập cho phép đúc ra một bản biểu diễn tổng hợp của bitcoin, syBTC, trên $BNB Chain, lặp lại vụ khai thác cầu Polkadot, trong đó kẻ tấn công đã đúc một tỷ DOT trên Ethereum. Ngay lập tức, Symbiosis đã dừng các tuyến BTC và cô lập cây cầu bị ảnh hưởng khỏi các thành phần khác của nó, bao gồm các tuyến trải dài trên các chuỗi EVM, TRON và TON. Giao thức nhấn mạnh rằng các tuyến không bị ảnh hưởng vẫn tiếp tục vận hành bình thường và nhóm chuyển tiếp (relayer) của họ vẫn hoạt động để bảo mật mạng.
Khôi phục và Phần thưởng 20%
Giao thức cho biết họ đã khôi phục khoảng 15 BTC, hiện được bảo đảm trong một multisig do nhóm kiểm soát, và rằng họ đã liên hệ với kẻ tấn công với một lời đề nghị bounty “white-hat” tương đương 20% số tiền. Cửa sổ này mở đến ngày 13 tháng 9 năm 2026, sau đó cùng mức 20% sẽ được trao cho bất kỳ ai cung cấp thông tin dẫn đến việc khôi phục. Symbiosis cảnh báo rằng việc đối soát cuối cùng vẫn đang được tiến hành và cho biết họ sẽ công bố các con số đã được xác nhận trong một bản cập nhật tiếp theo, khiến tổng mức phơi nhiễm chính xác của các nhà cung cấp thanh khoản của cây cầu hiện vẫn chưa được làm rõ.
Cầu Bitcoin vẫn Tạm dừng
Trong khi Cầu Bitcoin gốc vẫn tạm dừng, Symbiosis cho biết trong một bản cập nhật tiếp theo rằng các giao dịch hoán đổi Bitcoin đã hoạt động trở lại thông qua các đối tác của họ là Chainflip và THORChain. Lối đi vòng được thực hiện trong bối cảnh phân khúc cầu đang chịu áp lực gia tăng: Chainflip đã tạm dừng tích hợp Tron của chính mình sau vụ khai thác trị giá 736.000 USDT vào đầu tuần này. Symbiosis chưa cho biết khi nào Cầu Bitcoin sẽ mở lại, và các nhà cung cấp thanh khoản bị ảnh hưởng vẫn đang chờ làm rõ về các điều khoản bồi thường. Giao thức cho biết họ sẽ chia sẻ một bản cập nhật riêng khi cây cầu gốc được khôi phục.
