Um atacante explorou a ponte nativa de Bitcoin da Symbiosis por volta das 04:28 UTC de 11 de setembro. A Blockaid afirmou que uma transação aceite como válida pelo BridgeV2 da Symbiosis cunhou cerca de 2^62 unidades brutas de syBTC para uma nova carteira na BNB Chain. O mesmo beneficiário vendeu cerca de 4.39 WBTC na Ethereum por aproximadamente $336,000. A Symbiosis recuperou cerca de 15 BTC, mas os fornecedores de liquidez ainda carecem de termos de compensação e valores finais de exposição.
Porque importa
O valor de 2^62 mede unidades brutas de Bitcoin sintético, não a perda final da Symbiosis. A estimativa de $336,000 da Blockaid cobre a conversão de WBTC que observou, enquanto a Symbiosis disse que a contabilização continua em curso. O Bitcoin recuperado está protegido numa multisig controlada pela equipa.
A Symbiosis afirmou que apenas a sua ponte de Bitcoin foi afetada. As rotas EVM, TRON e TON permaneceram operacionais, tal como o seu grupo de relayers. As trocas de Bitcoin através da Chainflip e da THORChain já estão de volta online, mas a ponte nativa continua pausada.
Impacto no mercado
Os fornecedores de liquidez aguardam valores confirmados de perda e exposição, critérios de compensação e uma atualização sobre a ponte nativa. A Symbiosis está a contactar os fornecedores afetados e a construir um enquadramento, mas não divulgou elegibilidade, cálculos de pagamento nem calendário de pagamentos.
A Symbiosis ofereceu uma recompensa white-hat de 20% até 13 de setembro, com a mesma percentagem depois disponível para informações que levassem à recuperação. Não especificou a hora-limite nem o fuso horário. Até que o plano de contabilização e compensação seja publicado, a recuperação de 15 BTC e a estimativa de receitas da Blockaid não constituem um balanço final de perdas.
Perguntas frequentes
-
Quando ocorreu a exploração da ponte de Bitcoin da Symbiosis?
A vulnerabilidade foi explorada por volta das 04:28 UTC de 11 de setembro. A Blockaid disse que o syBTC cunhado foi enviado para uma carteira recém-criada na BNB Chain.
-
A cunhagem de 2^62 syBTC equivale à perda final da Symbiosis?
Não. O valor representa unidades brutas de Bitcoin sintético, enquanto a estimativa de $336,000 da Blockaid cobre a conversão de WBTC que observou. A Symbiosis disse que a contabilização final continua em curso.
-
Quanto Bitcoin recuperou a Symbiosis e onde está guardado?
A Symbiosis disse ter recuperado cerca de 15 BTC, protegidos numa multisig controlada pela equipa.
-
Que rotas de Bitcoin permanecem disponíveis enquanto a ponte nativa está pausada?
As trocas de Bitcoin via Chainflip e THORChain já estão de volta online. A ponte nativa da Symbiosis continua pausada, enquanto as rotas EVM, TRON e TON permaneceram operacionais.
-
Que detalhes de compensação continuam em falta para os fornecedores de liquidez?
A Symbiosis não divulgou elegibilidade, cálculos de pagamento nem calendário de pagamentos. Os fornecedores também aguardam valores confirmados de perda e exposição e uma atualização sobre a ponte.