Symbiosis 追回 15 枚 BTC，syBTC 跨链桥漏洞后原生比特币通道仍停摆

导语：跨链流动性协议 Symbiosis 表示，在其比特币桥于 9 月 11 日遭攻击后，已追回约 15 枚 BTC。追回资金已转入团队控制的多签钱包，但原生比特币路线仍暂停，受影响流动性提供者正在等待补偿方案。

攻击经过与异常铸造

安全公司 Blockaid 称，攻击者调用了 BNB Chain 上的 Symbiosis BridgeV2 合约，铸造约 461 亿枚无支持 syBTC，并发送至新创建地址。该数量超过比特币 2100 万枚固定上限的 2000 倍。Blockaid 强调，这些是通过受影响桥合约创建的合成代币，并非比特币网络新发行的 BTC。

套现规模与损失认定

尽管未授权铸造规模庞大，攻击者仅通过以太坊上的 Uniswap v4 售出约 4.39 枚 WBTC，获得约 33.6 万美元收益。DeFiLlama 将事件归类为“无支持跨链铸造”，并记录约 33.6 万美元损失。Symbiosis 尚未披露最终损失数字，称会计工作仍在进行，并正联系受影响的流动性提供者。

协议运行状态

Symbiosis 称，漏洞仅限原生比特币桥，涉及 EVM 网络、TRON 和 TON 的路线继续运行；Octopools 产品与 relayer 网络在响应期间保持在线。比特币兑换已通过 Chainflip 和 THORChain 的第三方集成恢复，但协议自有比特币桥仍离线，恢复日期未公布。

白帽赏金与 LP 补偿

Symbiosis 最初向攻击者提供相当于资金 20% 的白帽赏金，条件是剩余资产在 9 月 13 日前归还。截止后，协议表示将向提供进一步追回资金线索者提供同样 20% 奖励。对于受影响 LP，Symbiosis 称正在直接联系，并准备补偿框架，资格标准将另行发布。目前尚不清楚追回的 15 枚 BTC 将如何分配，以及是否所有受影响 LP 都有资格获得偿付。

行业背景

Symbiosis 推出约五年来已处理超过 100 亿美元交易。原报告引述 DeFiLlama 数据显示，其总锁仓价值约 700 万美元，桥交易量自数据系列开始以来约 31.9 亿美元。近期桥攻击常出现未支持代币铸造规模与最终提取资产之间的巨大差距。几天前，Blockstream Liquid Network 漏洞铸造约 4000 枚无支持 L-BTC，相关方在节点修补后归还 3400 枚 BTC；4 月 Hyperbridge 网关因伪造跨链消息被利用，攻击者仅提取约 23.7 万美元；8 月 Base 和 BNB Smart Chain 上的跨链桥漏洞导致约 1475 万枚以太坊支持的 SAND 离开桥适配器，销售收益约 67.5 万美元。

后续

Symbiosis 表示正与安全研究人员合作，评估最终影响后再提供更多细节。协议称：“我们正在直接联系每个受影响 LP。我们正在构建补偿框架，并将很快发布标准。”