币圈界报道:

Symbiosis称已追回部分被盗比特币,但链上验证缺位

在2026年9月11日协调世界时凌晨4点28分左右,Symbiosis协议遭遇其原生比特币桥的严重漏洞利用,导致大量合成代币被异常铸造并转移。尽管团队宣布已将约15枚比特币追回至由其控制的多重签名钱包,但该声明尚未经过独立链上审计,也无公开交易哈希或地址详情支持。

追回行动缺乏透明度,实际到账存疑

据CryptoSlate援引消息,此次资金回笼操作虽被官方归因于团队自主行为,但并未在区块链网络中留下可验证的记录。目前无法确认这些代币是否真正完成转移,亦无法判断其是否为全部损失的一部分。更关键的是,追回金额与原始损失之间尚无明确对比基准,整体核算工作仍在进行中。

漏洞事件核心:合成代币大规模生成与抛售

安全分析公司Blockaid披露,攻击者利用BridgeV2接口在BSC链上创建了约2^62个raw syBTC单位(按8位小数换算约为461亿枚),并转入一个新生成的外部拥有账户。随后,同一实体在以太坊Uniswap V4上出售了约4.39枚WBTC,实现约33.6万美元收益。此行为构成典型的跨链套利攻击模式,但相关数据仅为归因推测,非最终损失认定。

追回不等于返还,用户补偿机制仍未落地

尽管Symbiosis表示正联系受影响的流动性提供者,并计划制定补偿标准,但具体支付时间表、计算方式及覆盖范围均未公布。此外,平台设立了一个截至9月13日的白帽赏金机制,承诺对提供有效线索者给予20%奖励,但未明确截止时区与执行细则。值得注意的是,追回资金并不等同于直接退还至用户账户,且原生比特币桥服务仍处于暂停状态。

后续需重点关注四大事项

包括白帽赏金窗口期是否如期关闭、是否有包含交易哈希的官方事后分析报告发布、向用户公布的补偿细则是否具备可执行性,以及原生桥接功能是否能在Chainflip和THORChain之外恢复运营。当前加密市场情绪指数为61点(贪婪区间),反映整体风险偏好上升,但未能反映特定事件带来的系统性担忧。