Кроссчейн-протокол ликвидности Symbiosis сообщил, что после эксплуатации уязвимости в его Bitcoin Bridge удалось восстановить примерно 15 BTC. Инцидент произошёл 11 сентября около 04:28 UTC. Протокол не раскрыл технических деталей атаки, но приостановил собственные маршруты для биткоина и изолировал затронутый мост от остальной инфраструктуры.
По данным Symbiosis, остальные маршруты в EVM-сетях, TRON и TON, а также продукт Octopools и сеть ретрансляторов продолжили работать. Биткоин-свопы были восстановлены через сторонних партнёров Chainflip и THORChain, однако собственный Bitcoin Bridge Symbiosis остаётся приостановленным.
Возвращённые 15 BTC находятся в мультисиг-кошельке под контролем команды. По текущему курсу их стоимость составляет около $1,15 млн. Протокол предложил атакующему white-hat-вознаграждение в размере 20% от суммы средств с возвратом до 13 сентября. После истечения этого срока та же награда в 20% обещана за информацию, которая приведёт к дальнейшему возврату активов.
Компания Blockaid зафиксировала более масштабную часть инцидента: вызов контракта BridgeV2 в BNB Chain привёл к выпуску примерно 46,1 млрд необеспеченных syBTC, которые были отправлены на новый адрес. Это более чем в 2000 раз превышает максимальную эмиссию биткоина в 21 млн монет. Однако, по данным Blockaid, злоумышленнику удалось продать лишь около 4,39 WBTC через Uniswap v4 в Ethereum, выручив примерно $336 000.
DeFiLlama также классифицировала событие как «необеспеченный кроссчейн-минтинг» с убытком около $336 000. Symbiosis пока не назвала окончательную сумму потерь и сообщила, что продолжает расчёты, связываясь с пострадавшими поставщиками ликвидности. «Мы напрямую связываемся с каждым затронутым LP. Мы разрабатываем механизм компенсаций и в ближайшее время опубликуем критерии», — заявили в проекте.
Инцидент произошёл менее чем через неделю после взлома Liquid Network от Blockstream, где было создано около 4000 необеспеченных LBTC. В апреле злоумышленник выпустил 1 млрд bridged DOT через Hyperbridge, но реализовал только около $237 000. В августе похожая уязвимость в мосте The Sandbox позволила несанкционированно выпустить SAND на Base и BNB Smart Chain с продажами примерно на $675 000.
Symbiosis заявляет, что с момента запуска около пяти лет назад протокол обработал более $10 млрд объёма транзакций. По данным DefiLlama, текущий TVL протокола составляет около $7 млн, а объём моста с начала наблюдений — примерно $3,19 млрд.
