クロスチェーンプロトコルのSymbiosisは、ネイティブBitcoinブリッジが悪用された後、約15 bitcoinを回収した。しかし、影響を受けた流動性提供者は、損失と補償の可能性に関する詳細を依然として待っている。

Symbiosisが事案の精査を完了するまで、ブリッジは停止したままとなっている。ブロックチェーンセキュリティ企業Blockaidは、攻撃者が約336,000ドルの収益を得たと推定した。一方、Symbiosisは、この数字を最終的な損失額とみなすべきではないとしている。

Blockaidは報告書で、攻撃の規模について次のように説明した。

Signed BridgeV2 receive minted ~2^62 raw syBTC (8 decimals; face value ~46.1B) to a fresh EOA; same beneficiary dumped ~4.39 WBTC on Ethereum Uni V4.

この報告書によると、Symbiosis Bridgeシステムは、Bitcoinの合成表現であるsyBTCの未加工単位を、新たに作成された外部所有アカウントに発行した。発行されたトークンの額面価値は約461億で、BNB Chain上で数兆単位の偽ビットコインに相当する。同じ受益者はその後、Ethereum上のUniswap V4を通じて約4.39 WBTCを売却した。

Symbiosisは盗まれた資金の返還に対して20%の報奨金を提示し、回収期限はSeptember 13, 2026となっていた。同プロトコルは、調査を完了した後、確認済みの損失額と追加情報を公表すると述べた。

また同プロトコルは、影響を受けた流動性提供者に直接連絡し、補償枠組みを策定していると説明した。対象条件は後日発表される見込みだ。Symbiosisは現時点で、誰が対象となるのか、補償額をどのように算定するのか、支払いをいつ開始できるのかを明らかにしていない。

この事案は、資産を回収できても影響を受けた利用者が必ずしも全額補償されるとは限らないクロスチェーンシステムにおいて、流動性提供者が直面するリスクを浮き彫りにしている。

出典: BitcoinKE