Protokół cross-chain Symbiosis odzyskał około 15 bitcoinów po exploicie swojego natywnego mostu Bitcoin, jednak poszkodowani dostawcy płynności wciąż czekają na szczegóły dotyczące strat i potencjalnych rekompensat.

Most pozostaje wstrzymany, podczas gdy Symbiosis kończy rozliczanie incydentu. Firma zajmująca się bezpieczeństwem blockchainów, Blockaid, oszacowała, że atakujący uzyskali około 336 000 USD zysku. Symbiosis zaznaczył jednak, że tej kwoty nie należy traktować jako ostatecznej wartości strat.

Blockaid opisał skalę exploitu w raporcie:

Podpisane wywołanie BridgeV2 receive wybiło ~2^62 surowych jednostek syBTC (8 miejsc po przecinku; wartość nominalna ~46,1B) na nowy EOA; ten sam beneficjent sprzedał ~4,39 WBTC na Ethereum Uni V4.

Z raportu wynika, że system Symbiosis Bridge wybił surowe jednostki syBTC, syntetycznego odpowiednika bitcoina, na nowo utworzone konto zewnętrzne. Wybite tokeny miały deklarowaną wartość nominalną około 46,1 miliarda, co odpowiadało bilionom fałszywych jednostek bitcoina na BNB Chain. Następnie ten sam beneficjent sprzedał około 4,39 WBTC za pośrednictwem Uniswap V4 na Ethereum.

Symbiosis zaoferował nagrodę w wysokości 20% za zwrot skradzionych środków, a termin ich odzyskania upłynął 13 września 2026 roku. Protokół poinformował, że po zakończeniu dochodzenia opublikuje potwierdzone dane dotyczące strat oraz dodatkowe szczegóły.

Protokół poinformował również, że kontaktuje się bezpośrednio z poszkodowanymi dostawcami płynności i opracowuje ramy rekompensat. Kryteria kwalifikacji mają zostać ogłoszone później. Symbiosis nie określił jeszcze, kto będzie uprawniony do rekompensaty, jak zostanie ona obliczona ani kiedy mogą rozpocząć się wypłaty.

Incydent uwidacznia ryzyko, na jakie narażeni są dostawcy płynności w systemach cross-chain, w których odzyskanie aktywów nie musi oznaczać, że poszkodowani użytkownicy otrzymają pełną rekompensatę.

Źródło: BitcoinKE