摘要:Symbiosis在跨链桥漏洞事件中追回15枚BTC,原定20%白帽赏金期限已过,现转为公开悬赏。尽管攻击者铸造超460亿枚无背书syBTC,实际获利仅33.6万美元,市场反应平静,但流动性不足成为遏制损失的关键屏障。

币圈界报道:
Symbiosis应对跨链桥漏洞:追回资金并启动全民寻踪计划
在一次严重的比特币跨链桥接故障后,Symbiosis确认其BridgeV2合约遭攻击,导致约461亿个未背书的syBTC被恶意铸造。该事件发生于2026年9月11日UTC时间凌晨04:28,起因是消息验证机制失效,系统未能核实实际锁定的比特币即完成代币发行。
虚假代币规模惊人,真实收益却极为有限
尽管生成的syBTC面值高达数百亿美元,远超比特币总量2000倍以上,但攻击者仅通过Uniswap v4将其中部分兑换为约4.39个WBTC,净收益约为33.6万美元。这一现象表明,高面值代币在缺乏足够流动性的交易池中难以变现,价格迅速崩溃,从而限制了实际损失范围。
漏洞技术路径与实时追踪进展
Blockaid公司实时监测到异常调用行为,并定位到新创建的syBTC被转移至一个未披露的BNB Chain钱包。根据Cryptopolitan报告,此次事件被归类为“无背书跨链铸造”,系因协议未建立代币发行与资产锁定之间的对账机制所致。目前尚未有官方技术分析报告公布根本原因。
官方回应与多路由运行状态
Symbiosis在X平台发布声明,确认比特币路由已暂停,其余包括EVM、TRON、TON及Octopools在内的多个路由仍正常运作。同时指出,当前所有非比特币通道均未受影响,系统整体稳定性得到保障。
追回机制存疑,补偿框架待解
团队已成功将15枚BTC(估值约115万美元)转入多签钱包,但具体追回方式未公开。此金额与黑客实际获利之间存在显著差距,引发外界对其资金回收逻辑的质疑。与此同时,团队正直接联络受影响的流动性提供者,并承诺即将推出统一的赔偿标准。
赏金政策调整:从定向激励转向全民悬赏
原定于9月13日截止的20%白帽奖励计划已到期,未获攻击者响应。为延续追索动力,Symbiosis宣布将该奖励转为公开悬赏——任何提供有效线索促成进一步资产回收者均可获得同等比例奖励。
宏观背景下的市场冷静反应
尽管2026年上半年加密领域共发生207起攻击事件,总损失降至9.72亿美元,且桥接项目累计损失已超36.8亿美元,但市场情绪相对稳定。比特币当日价格报76,922美元,下跌1%,《恐惧与贪婪指数》达69分,处于“贪婪”区间。投资者更关注现货ETF资金动向及《战略比特币储备法案》修订进程,而非单次桥接事故。
未来考验:补偿方案与追逃成效
最终能否实现对流动性提供者的充分赔偿,以及公开悬赏是否能揭开攻击者身份,将成为检验Symbiosis治理能力的关键节点。当前,公众期待其尽快发布完整技术复盘报告以厘清漏洞根源。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
