这个跨链流动性协议的比特币桥被攻击之后，项目已经拿回一部分资产，原生比特币通道还处于关闭状态。黑客利用漏洞造出大量没有背书支撑的合成代币，但最后只把很少一部分换成现金。理论铸造的代币数量和实际套现的资金差很多，这点和之前很多跨链桥被攻击的情况很像。下面小编简单梳理了Symbiosis比特币桥遭攻击及后续处置的最新情况。

跨链流动性协议Symbiosis在攻击者利用其比特币桥漏洞实施攻击后，已追回约15枚比特币；该协议原生比特币通道仍处于暂停状态，受影响的流动性提供者正在等待补偿方案。

Symbiosis表示，本次安全事件发生于9月11日，攻击者利用比特币桥的一处漏洞发动攻击，协议随即关停原生比特币通道，并将受攻击的桥接模块与其他基础设施隔离。

追回的比特币已转入团队掌控的多签钱包。Symbiosis尚未公布最终损失金额，称仍在核算账目，同时联系本次事件中受损的流动性提供者。

协议最初向攻击者提出白帽赏金方案：若在9月13日前归还剩余资产，可获得涉案资金20%作为赏金。Symbiosis表示，截止日期过后，任何能提供线索帮助追回更多资金的人，同样可获得20%的奖励。

Symbiosis比特币桥仍暂停运行

据该协议说明，本次漏洞仅影响Symbiosis原生比特币桥，EVM链、波场、TON相关跨链通道可正常运行。事件处置期间，Octopools产品与中继节点网络保持在线。

目前用户可通过Chainflip与THOR Chain的第三方集成渠道完成比特币兑换，在协议自有桥接服务关停期间，作为替代交易通道。

Symbiosis尚未公布原生比特币桥的重启日期。团队称正在与安全研究员合作评估最终影响，后续才会披露更多细节。

该协议上线约五年以来，累计处理交易规模超100亿美元。事件报道引用DeFiLlama数据，其锁仓总价值约700万美元，自统计开始，桥接交易量约31.9亿美元。

市场焦点现已转向通过比特币通道遭受损失的流动性提供者。Symbiosis表示正在直接联系受损LP，同时制定补偿框架，资格认定标准将单独发布。

无背书syBTC铸造量高达约461亿枚

区块链安全公司Blockaid发现，本次攻击铸造的代币数量，远高于攻击者最终兑换变现的资产规模。

Blockaid数据显示，攻击者在BNB Chain上调用Symbiosis Bridge V2合约，铸造约461亿枚syBTC并转入新创建的地址。

这笔未经授权铸造的合成代币数量，是比特币2100万枚固定最大供应量的2000多倍。需要注意，这些只是受攻击合约生成的合成代币，并非在比特币主网新铸造的BTC。

尽管铸造规模巨大，Blockaid称攻击者仅能在以太坊Uniswap v4卖出约4.39枚WBTC，变现约33.6万美元。

DeFiLlama同样将本次事件归类为“无背书跨链代币铸造”，记录损失约33.6万美元。

铸造合成代币的理论数量，与攻击者最终提取的实际资金之间存在巨大差距，这与以往多起桥攻击事件特征类似：攻击者能够凭空生成无背书的资产代表凭证，但在将其兑换成具备足额背书的流动性资产时会遭遇限制。

近期多起桥攻击都出现同类差值

几天前Blockstream旗下Liquid Network也发生一起比特币相关桥攻击事件：攻击者利用漏洞铸造约4000枚无背书L-BTC，之后用代币赎回网络托管的比特币。

Crypto.news此前报道，Liquid攻击事件相关方在Blockstream修复桥节点漏洞后归还3400枚BTC，仍有约598.5枚BTC尚未追回。Blockstream后续拒绝了攻击者要求留存部分比特币作为赏金的诉求。

今年4月Hyperbridge跨链网关也发生同类事件：攻击者通过伪造跨链消息获得权限，铸造约10亿枚未经授权、等价于DOT的代币，但最终仅套现约23.7万美元，远低于代币的理论价值。

Hyperbridge随后在5月上线公开漏洞赏金计划，高危漏洞最高奖励5万美元，覆盖跨链消息伪造、访问控制缺陷、状态篡改以及其他会威胁资金与消息完整性的漏洞类型。

更近的一起事件发生在The Sandbox。8月，一处跨链桥漏洞导致Base链与BNB智能链上被非法铸造SAND代币；项目方表示以太坊与Polygon部署版本未受影响。链上研究员估算，约1475万枚依托以太坊背书的SAND从桥适配器流出，代币抛售变现约67.5万美元。

Symbiosis为流动性提供者制定补偿方案

Symbiosis持续隔离受损的比特币桥，其余跨链服务保持运行，并依托Chainflip、THOR Chain提供比特币兑换服务。

项目暂未说明追回的15枚BTC如何分配，也未确认所有受损流动性提供者都可以获得赔付。最终损失金额仍在核算。

最初的20%白帽赏金方案要求攻击者在9月13日前归还资金。Symbiosis表示，截止日后，任何提供线索帮助追回更多资产的人员，同样可获得20%奖励。

团队称，中继网络持续正常运行，团队一边推进资金追回，一边制定受损流动性提供者的补偿规则。

Symbiosis表示：“我们正在逐一联系所有受损LP。正在搭建补偿框架，并会很快发布资格标准。”