Le protocole de liquidité inter-chaînes Symbiosis a déclaré avoir récupéré environ 15 BTC, d'une valeur d'environ 1,15 million de dollars, après une exploitation le 11 septembre sur son Bitcoin Bridge, et propose maintenant à l'attaquant une récompense de 20% pour retourner le reste. Le protocole a placé les bitcoins récupérés dans un multisig contrôlé par l'équipe et contacte directement les fournisseurs de liquidité affectés avec un cadre de compensation à venir prochainement.
Symbiosis a suspendu les routes natives de bitcoin après avoir détecté l'exploitation et a isolé le pont affecté de son infrastructure restante. Les routes inter-chaînes à travers les réseaux EVM, TRON et TON, ainsi que son produit Octopools, sont restées actives. Les échanges de bitcoin ont depuis repris par le biais de partenaires tiers Chainflip et THORChain, bien que le propre Bitcoin Bridge de Symbiosis reste en pause.
Pourquoi c'est important
La société de sécurité blockchain Blockaid, qui a retracé l'attaque, a déclaré que l'exploitation avait appelé le contrat BridgeV2 de Symbiosis sur BNB Chain pour émettre environ 46,1 milliards de syBTC non soutenus, soit plus de 2 000 fois l'offre maximale de 21 millions de bitcoins. L'attaquant n'a vendu qu'environ 4,39 WBTC via Uniswap v4 sur Ethereum, empochant environ 336 000 $ de bénéfices. DeFiLlama a également classé la perte à 336 000 $.
L'écart entre l'émission théorique et l'extraction réelle est l'histoire structurelle. Symbiosis propose une récompense de 20% comme incitation pour ramener davantage ; après le 13 septembre, la même récompense sera versée à quiconque dont les informations mèneront à une récupération supplémentaire. La question ouverte est de savoir si les attaquants encaisseront réellement ces chèques, étant donné que la plupart des exploitations réussies de cette nature se terminent soit dans le silence, soit dans une négociation partielle.
Impact sur le marché
L'incident survient moins d'une semaine après qu'un attaquant a exploité un bug séparé sur le Liquid Network de Blockstream pour émettre environ 4 000 LBTC non soutenus. Cette partie a ensuite retourné environ 3 400 BTC, avec 598,5 BTC toujours en attente et Blockstream refusant de payer une récompense. En avril, un attaquant a émis 1 milliard de DOT bridés via Hyperbridge mais n'a net que 237 000 $. Le schéma est cohérent : les exploitations inter-chaînes à grande émission produisent des comptes de jetons frappants et de petites pertes réelles, et le manuel de récupération est encore en cours d'écriture en public.
Questions fréquemment posées
-
Que s'est-il passé avec le Bitcoin Bridge de Symbiosis le 11 septembre ?
Le protocole de liquidité inter-chaînes Symbiosis a déclaré que son Bitcoin Bridge avait été touché par une exploitation le 11 septembre. Le protocole a suspendu les routes natives de bitcoin, isolé le pont affecté et contacte les fournisseurs de liquidité affectés avec un cadre de compensation.
-
Combien de bitcoins ont été récupérés et comment fonctionne la récompense de 20% ?
Symbiosis a déclaré avoir récupéré environ 15 BTC, d'une valeur d'environ 1,15 million de dollars, qui se trouvent maintenant dans un multisig contrôlé par l'équipe. Le protocole offre à l'attaquant une récompense de 20% pour les hackers éthiques jusqu'au 13 septembre ; après cette période, la même récompense de 20%…
-
Qu'est-ce que le syBTC et pourquoi l'écart entre l'émission et l'extraction est-il important ?
Le syBTC est le jeton bitcoin enveloppé de Symbiosis. Blockaid a déclaré que l'exploitation avait appelé le contrat BridgeV2 de Symbiosis sur BNB Chain pour émettre environ 46,1 milliards de syBTC non soutenus, soit plus de 2 000 fois le plafond de 21 millions de bitcoins. L'attaquant n'a vendu que ~4,39 WBTC sur…
-
Comment cela se compare-t-il à d'autres exploitations inter-chaînes récentes ?
La même semaine, un attaquant a exploité le Liquid Network de Blockstream pour émettre ~4 000 LBTC non soutenus, retournant ensuite ~3 400 BTC avec 598,5 BTC toujours en attente et aucune récompense versée. En avril, Hyperbridge a vu 1 milliard de DOT bridés émis pour seulement ~237 000 $ extraits. Le schéma…
-
Quelles routes sur Symbiosis sont encore opérationnelles aujourd'hui ?
Symbiosis a suspendu son propre Bitcoin Bridge et a arrêté les routes natives de bitcoin après l'exploitation. Les routes inter-chaînes à travers les réseaux EVM, TRON et TON, ainsi que son produit Octopools, sont restées actives. Les échanges de bitcoin ont repris par le biais de partenaires tiers Chainflip et…
WuBlockchain
CryptoSlate
CoinDesk
WatcherGuru
CoinTelegraph
Crypto Rank News
Lookonchain