币圈界报道:

原生比特币桥接服务遭利用,跨链信任机制面临考验

在发现其BridgeV2合约被用于无抵押生成大量合成比特币后,Symbiosis于周五紧急关闭了原生比特币桥接功能。尽管攻击者仅实际提取约33.6万美元价值资产,但此次事件揭示出将比特币引入去中心化金融生态所依赖的跨链协议存在严重缺陷。

核心路由中断,其他链路维持运行

Symbiosis在X平台披露,于UTC时间9月11日凌晨04:28确认比特币桥接攻击迹象,并立即终止相关路由服务。值得注意的是,除BTC外的其他跨链协议仍保持正常运作,未受波及。

错误消息触发超大规模合成币生成

根据《Delta事件档案》(DCI-2026-304)记录,BridgeV2处理了一条异常指令,致使BNB Chain与以太坊上生成超过2^62个syBTC。攻击者随后将部分非法余额兑换为以太坊上的约4.39枚WBTC,实现约33.6万美元收益。该事件被DeFiLlama归类为“无抵押跨链铸造”。

Symbiosis桥接架构依赖离线中继网络与多方计算(MPC)密钥进行跨链指令签名。尽管官方宣称其原生比特币桥接已通过Decurity审计,但在本次事件中,跨链消息的身份验证环节出现重大断裂,导致伪造交易得以执行。

虽然生成的syBTC数量达到天文数字,但实际可变现部分极为有限。总损失约为33.6万美元,远低于账面数值。这一现象反映出当前跨链系统在资产转化效率与风控机制之间的显著失衡。

据DeFiLlama统计,全球桥接累计损失已达36.8亿美元。缺乏强身份验证是此类攻击频发的核心原因。此外,政策研究机构指出,类似漏洞可能引发连锁反应——如KelpDAO事件中,无抵押rsETH加剧Aave系统压力,导致50亿美元稳定币被撤出,借款利率飙升至10%。

此次Symbiosis事件紧接在Liquid Network遭遇3.2亿美元黑客攻击之后。该事件中,攻击者利用缓存验证证明缺陷,非法创建无抵押L-BTC并兑换为真实比特币。目前,约85%被盗资金已被归还。

尽管比特币本身未受损,但频繁的桥接事故正削弱市场信心。当前比特币跨链桥总锁定价值(TVL)仅为132万美元,其中Symbiosis平台TVL为零。若此类事件持续发生,将阻碍比特币进入主流DeFi生态,造成流动性困局,使跨链方案长期处于高风险、低吸引力状态。