跨链流动性协议Symbiosis遭攻击，收回约15 BTC
跨链流动性协议Symbiosis于9月11日因攻击者利用其比特币桥漏洞而发生安全事件。在事件发生后，协议暂停了原生BTC路由，并将受影响的桥与其余基础设施隔离。目前，Symbiosis已收回约15 BTC，并将其移至团队控制的多重签名钱包。协议未披露最终损失数字，会计工作仍在进行中。
事件详情与漏洞利用
据Symbiosis称，攻击者利用了比特币桥中的漏洞。区块链安全公司Blockaid指出，对Symbiosis在BNB链上的BridgeV2合约的调用导致约461亿枚syBTC被铸造并发送至一个新创建的地址。这一未经授权的数量超过比特币固定最大供应量2100万枚的2000倍，但这些只是通过受影响的桥合约创建的合成代币，并非比特币网络上的真实BTC。
尽管铸造量巨大，攻击者仅通过以太坊上的Uniswap v4出售了约4.39 WBTC，换取约33.6万美元。DeFiLlama将此事归类为“无支撑跨链铸造”，记录损失约33.6万美元。
赏金与恢复进展
Symbiosis最初向攻击者提供白帽赏金，若其在9月13日前归还剩余资产，可获得20%的奖金。截止日期过后，协议表示任何提供有助于进一步追回资金信息的人均可获得同等20%的奖励。收回的15 BTC已移至团队多重签名钱包。
服务状态与替代路由
此次漏洞仅限于Symbiosis的原生比特币桥，涉及EVM网络、TRON和TON的路由继续运行，Octopools产品和中继网络也保持在线。通过第三方集成Chainflip和THORChain，比特币交换已经恢复，为用户提供替代路由。Symbiosis尚未给出原生比特币桥的恢复日期。该协议自约五年前推出以来已处理超过100亿美元交易，DefiLlama数据显示其总锁仓量约700万美元，桥交易量约31.9亿美元。
流动性提供者补偿框架
Symbiosis正直接联系受比特币路由影响的流动性提供者（LP），并正在制定补偿框架，资格标准将另行公布。团队表示中继网络在恢复过程中持续运行，并称“我们正在直接联系每个受影响的LP，正在建立补偿框架并将很快发布标准”。
近期类似桥攻击事件
此前数日，Blockstream的Liquid Network发生类似事件，攻击者创建约4000枚无支撑L-BTC，后归还3400 BTC，剩余598.5 BTC未归还。4月Hyperbridge跨链网关被伪造消息控制，铸造约10亿枚DOT等价代币，最终提取约23.7万美元。8月The Sandbox跨链桥漏洞允许在Base和BNB链上未经授权铸造SAND，代币销售约67.5万美元。