区块链安全平台 Blockaid 表示,Symbiosis 的比特币桥出现漏洞,攻击者借此铸造了大量 syBTC。随后,Symbiosis 已暂停比特币(BTC)路由,其他路由仍保持运行且未受影响。
Blockaid 称,该漏洞使攻击者得以向一个新创建的外部拥有账户(EOA)铸造约 2^62 枚 syBTC,并在以太坊 Uniswap V4 上卖出约 4.39 枚 WBTC。Odaily 报道称,攻击者由此获利约 33.6 万美元。
Symbiosis 表示,攻击发生在 9 月 11 日约 4:28。团队已暂停 BTC 路由,并追回约 15 枚比特币,将其存入由团队控制的多签钱包。
Symbiosis 还向攻击者提出白帽赏金方案,金额相当于相关资金的 20%,截止日期为 9 月 13 日。不过,截至发稿,Symbiosis 尚未发布 BridgeV2 技术事后分析、披露最终损失,也未确认攻击者是否接受该赏金。
此次事件发生前,Liquid Network 和 Nomic 近几周也发生了类似安全事件。
