Symbiosis, protokół płynności cross-chain, poinformował o odzyskaniu około 15 BTC po exploicie dotyczącym jego mostu Bitcoin i miał zaoferować atakującemu nagrodę w wysokości 20% za zwrot pozostałych środków. Incydent jest najnowszą awarią bezpieczeństwa mostu, która sprawdza, czy zachęty w stylu white hat mogą pomóc w odzyskaniu skradzionej kryptowaluty bez interwencji organów ścigania.

Symbiosis potwierdził incydent bezpieczeństwa około 04:28 UTC 11 września 2026 r. i podał, że wstrzymał trasy BTC, podczas gdy pozostałe trasy nadal działały. Protokół stwierdził, że trasy inne niż BTC nie zostały dotknięte, a płynność w jego pulach ETH i stablecoinów była bezpieczna. Ocena ta pozostaje twierdzeniem zespołu i nie została niezależnie zweryfikowana poprzez test operacyjny. Konto Symbiosis w serwisie X jest dostępne pod adresem https://x.com/symbiosis_fi.

Według niepotwierdzonych doniesień Crypto Briefing firma Symbiosis odzyskała około 15 BTC i umieściła środki w portfelu multisig. Raport jest dostępny pod adresem Żaden hash transakcji odzyskania środków ani adres powierniczy nie został niezależnie zweryfikowany, a pobrane oficjalne oświadczenie było niepełne.

Co wiadomo o zgłoszonym odzyskaniu środków

Odzyskanie około 15 BTC nie pozwala ustalić całkowitej kwoty strat ani potwierdzić, że odzyskano wszystkie środki, których dotyczył incydent. Jedno ze źródeł podało, że luka w BridgeV2 umożliwiła emisję niewystarczająco zabezpieczonych syBTC. Atakujący miał następnie wymienić około 4.39 WBTC na Ethereum za pośrednictwem Uniswap V4. Hashy transakcji, liczby miejsc dziesiętnych tokena oraz podziału między wpływy atakującego a stratę netto nie zweryfikowano.

Symbiosis po raz pierwszy zapowiedział natywny most Bitcoin w artykule opublikowanym 23 września 2024 r.: Artykuł opisywał dwukierunkowy most łączący Bitcoin z sieciami Ethereum Virtual Machine za pośrednictwem BTC Portal, Relayers Network, syBTC na ZKsync Era oraz BTC Forwarder. Incydent wydaje się dotyczyć właśnie tej architektury opartej na przekaźnikach i opakowanych aktywach.

Mosty cross-chain są często celem ataków w sektorze kryptowalut, ponieważ koncentrują przechowywanie opakowanych aktywów za inteligentnymi kontraktami i zestawami przekaźników. Tworzy to wyzwanie związane z minimalizacją zaufania, gdy wartość przemieszcza się między odrębnymi środowiskami wykonawczymi. Ten schemat przypomina również sposób, w jaki Blockstream poradził sobie z exploitem Liquid, gdy spółka odrzuciła żądanie okupu zamiast negocjować zwrot środków.

W momencie przywoływanego ujęcia rynkowego Bitcoin kosztował $76,763, co oznaczało spadek o około 0.57% w ciągu dnia, a jego kapitalizacja rynkowa wynosiła blisko $1.54 trillion. Indeks Crypto Fear \u0026 Greed wynosił 61, co oznaczało strefę Chciwości. Dane te stanowią wyłącznie kontekst i nie potwierdzają związku przyczynowego między exploitem a ceną Bitcoina lub szerszymi warunkami rynkowymi.

Symbiosis miał zaoferować nagrodę w wysokości 20%

Według niepotwierdzonego raportu Crypto Briefing firma Symbiosis zaoferowała atakującemu nagrodę w wysokości 20% od zwróconych środków i wyznaczyła termin na 13 września 2026 r., po którym mogła obowiązywać nagroda za informacje pomagające w odzyskaniu środków. Nie wykazano, że oferta została przyjęta lub wypłacona, a jej obecny status pozostaje nieznany.

Dostępne doniesienia nie określają jasno podstawy, do której odnosi się 20%, strefy czasowej terminu ani warunków związanych z ofertą. Nie potwierdzają również, że oferta doprowadziła do zgłoszonego odzyskania środków. Sama zaoferowana nagroda nie zapewnia immunitetu prawnego, a w związku z incydentem nie zweryfikowano żadnych działań regulatora, ugody ani działań organów ścigania.

Oferta związana z tym konkretnym incydentem jest odrębna od stałego programu bug bounty Symbiosis na platformie Immunefi, który przewiduje stałą nagrodę w wysokości $100,000 za krytyczne luki w inteligentnych kontraktach, działa od 18 sierpnia 2022 r. i wymaga przedstawienia dowodu koncepcji. Nic nie wskazuje na to, że atakujący kwalifikuje się do tego opublikowanego programu:

Dla zdecentralizowanych rynków AI i mocy obliczeniowej, które w coraz większym stopniu polegają na rozliczeniach cross-chain do wyceny czasu pracy GPU i kierowania płatnościami dla agentów, incydent uwidacznia ryzyko skoncentrowane w infrastrukturze opakowywania aktywów i przekaźników. Dopóki Symbiosis nie opublikuje pełnego raportu powypadkowego z dowodami odzyskania środków powiązanymi z eksploratorami oraz potwierdzonymi warunkami nagrody, zarówno odzyskanie środków, jak i oferta pozostają jedynie zgłoszone, a nie rozstrzygnięte.

Źródło: https://aicryptocore.com/symbiosis-bitcoin-bridge-exploit-15-btc-recovery

Zastrzeżenie: Ten artykuł ma wyłącznie charakter informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Przed podjęciem decyzji należy zawsze przeprowadzić własny research.