Symbiosis, протокол кроссчейн-ликвидности, заявила, что восстановила примерно 15 BTC после эксплойта, затронувшего ее Bitcoin Bridge, и, согласно сообщениям, предложила атакующему вознаграждение в размере 20% за возврат оставшихся средств. Этот инцидент стал очередным сбоем безопасности моста, проверяющим, могут ли стимулы в стиле white hat помочь вернуть украденную криптовалюту без вмешательства правоохранительных органов.

Symbiosis признала факт инцидента безопасности примерно в 04:28 UTC 11 сентября 2026 года и сообщила, что остановила маршруты BTC, тогда как остальные маршруты продолжили работать. Протокол заявил, что маршруты, не связанные с BTC, не пострадали, а ликвидность в его пулах ETH и стейблкоинов находится в безопасности. Эта оценка остается заявлением самой команды и не была независимо подтверждена операционной проверкой. X-аккаунт Symbiosis доступен по адресу https://x.com/symbiosis_fi.

Согласно неподтвержденному сообщению Crypto Briefing, Symbiosis восстановила примерно 15 BTC и разместила средства в кошельке с мультиподписью. Сообщение доступно по адресу Ни хеш транзакции по восстановлению, ни адрес хранения средств не были независимо подтверждены, а полученное официальное заявление оказалось усеченным.

Что известно о сообщаемом восстановлении

Восстановление примерно 15 BTC не устанавливает общий объем утраченных средств и не показывает, что были возвращены все затронутые активы. Один источник сообщил, что уязвимость BridgeV2 позволяла выпускать необеспеченные syBTC. Согласно сообщениям, атакующий конвертировал около 4.39 WBTC в сети Ethereum через Uniswap V4. Однако хеши транзакций, разрядность токена и соотношение между доходом атакующего и чистым убытком остаются неподтвержденными.

Symbiosis впервые анонсировала собственный Bitcoin Bridge в статье о запуске от 23 сентября 2024 года: В статье описывался двусторонний мост между Bitcoin и сетями Ethereum Virtual Machine, включающий BTC Portal, Relayers Network, syBTC в ZKsync Era и BTC Forwarder. Именно эта архитектура с ретрансляторами и обернутыми активами, по всей видимости, стала частью системы, которую проверил инцидент.

Кроссчейн-мосты часто становятся целью атак в криптовалютной отрасли, поскольку концентрируют хранение обернутых активов за смарт-контрактами и наборами ретрансляторов. Это создает проблему минимизации доверия при перемещении стоимости между разными средами исполнения. Такая ситуация также напоминает действия Blockstream во время эксплойта Liquid, когда компания отклонила требование выкупа, решив не вести переговоры о возврате средств.

На момент указанного рыночного снимка Bitcoin торговался по $76,763, снизившись примерно на 0.57% за день, а его рыночная капитализация составляла около $1.54 триллиона. Индекс Crypto Fear \u0026 Greed находился на уровне 61, в зоне жадности. Эти показатели служат лишь справочным контекстом и не подтверждают причинно-следственную связь между эксплойтом и ценой Bitcoin или общерыночными условиями.

Согласно сообщениям, Symbiosis предлагает вознаграждение в размере 20%

Согласно неподтвержденному сообщению Crypto Briefing, Symbiosis предложила атакующему вознаграждение в размере 20% от возвращенных средств и установила крайний срок 13 сентября 2026 года, после которого могло применяться вознаграждение за информацию о восстановлении средств. Не подтверждено, что предложение было принято или выплачено, а его текущий статус неизвестен.

Доступные сообщения не уточняют, к какой базе применяется показатель 20%, в каком часовом поясе установлен крайний срок и каковы условия предложения. Они также не подтверждают, что именно предложение привело к сообщаемому восстановлению средств. Само по себе предложенное вознаграждение не обеспечивает юридического иммунитета, а информация о действиях регуляторов, урегулировании или мерах правоохранительных органов в связи с инцидентом не подтверждена.

Предложение, связанное именно с этим инцидентом, отличается от постоянно действующей программы Symbiosis по поиску ошибок на Immunefi. В ней указано фиксированное вознаграждение $100,000 за критические уязвимости смарт-контрактов; программа действует с 18 августа 2022 года и требует предоставить доказательство концепции. Нет никаких указаний на то, что атакующий соответствует условиям этой опубликованной программы:

Для децентрализованных рынков ИИ и вычислительных ресурсов, которые все чаще используют кроссчейн-расчеты для оценки времени работы GPU и маршрутизации платежей агентам, этот инцидент подчеркивает риски, сосредоточенные в инфраструктуре обертывания активов и ретрансляторов. Пока Symbiosis не опубликует полный постмортем с подтверждением восстановления через ссылки на обозреватели блокчейна и подтвержденными условиями вознаграждения, и восстановление, и предложение остаются сообщаемыми фактами, а не урегулированным результатом.

Источник: https://aicryptocore.com/symbiosis-bitcoin-bridge-exploit-15-btc-recovery

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов сопряжены со значительными рисками. Всегда проводите собственное исследование перед принятием решений.