币圈界报道:

Symbiosis应对跨链桥漏洞:追回资金并启动全民寻踪计划

在一次严重的比特币跨链桥接故障后,Symbiosis确认其BridgeV2合约遭攻击,导致约461亿个未背书的syBTC被恶意铸造。该事件发生于2026年9月11日UTC时间凌晨04:28,起因是消息验证机制失效,系统未能核实实际锁定的比特币即完成代币发行。

虚假代币规模惊人,真实收益却极为有限

尽管生成的syBTC面值高达数百亿美元,远超比特币总量2000倍以上,但攻击者仅通过Uniswap v4将其中部分兑换为约4.39个WBTC,净收益约为33.6万美元。这一现象表明,高面值代币在缺乏足够流动性的交易池中难以变现,价格迅速崩溃,从而限制了实际损失范围。

漏洞技术路径与实时追踪进展

Blockaid公司实时监测到异常调用行为,并定位到新创建的syBTC被转移至一个未披露的BNB Chain钱包。根据Cryptopolitan报告,此次事件被归类为“无背书跨链铸造”,系因协议未建立代币发行与资产锁定之间的对账机制所致。目前尚未有官方技术分析报告公布根本原因。

官方回应与多路由运行状态

Symbiosis在X平台发布声明,确认比特币路由已暂停,其余包括EVM、TRON、TON及Octopools在内的多个路由仍正常运作。同时指出,当前所有非比特币通道均未受影响,系统整体稳定性得到保障。

追回机制存疑,补偿框架待解

团队已成功将15枚BTC(估值约115万美元)转入多签钱包,但具体追回方式未公开。此金额与黑客实际获利之间存在显著差距,引发外界对其资金回收逻辑的质疑。与此同时,团队正直接联络受影响的流动性提供者,并承诺即将推出统一的赔偿标准。

赏金政策调整:从定向激励转向全民悬赏

原定于9月13日截止的20%白帽奖励计划已到期,未获攻击者响应。为延续追索动力,Symbiosis宣布将该奖励转为公开悬赏——任何提供有效线索促成进一步资产回收者均可获得同等比例奖励。

宏观背景下的市场冷静反应

尽管2026年上半年加密领域共发生207起攻击事件,总损失降至9.72亿美元,且桥接项目累计损失已超36.8亿美元,但市场情绪相对稳定。比特币当日价格报76,922美元,下跌1%,《恐惧与贪婪指数》达69分,处于“贪婪”区间。投资者更关注现货ETF资金动向及《战略比特币储备法案》修订进程,而非单次桥接事故。

未来考验:补偿方案与追逃成效

最终能否实现对流动性提供者的充分赔偿,以及公开悬赏是否能揭开攻击者身份,将成为检验Symbiosis治理能力的关键节点。当前,公众期待其尽快发布完整技术复盘报告以厘清漏洞根源。