11 сентября в Symbiosis произошёл инцидент безопасности после того, как злоумышленник использовал уязвимость в Bitcoin Bridge, вынудив кроссчейн-протокол приостановить маршруты BTC. Инцидент подчёркивает сохраняющуюся уязвимость криптоинфраструктуры: системы, перемещающие Bitcoin, могут быть скомпрометированы без атаки на саму сеть Bitcoin.

Symbiosis заявила, что эксплойт был ограничен её Bitcoin Bridge. Другие маршруты, включая EVM-сети, TRON и TON, продолжили работать. Протокол также сообщил, что вернул около 15 BTC и обеспечил хранение средств на мультиподписном кошельке, контролируемом командой.

Риск находился в инфраструктуре моста

Сам Bitcoin скомпрометирован не был. Вместо этого злоумышленник атаковал инфраструктуру, соединяющую Bitcoin с другими блокчейн-сетями.

Symbiosis использует syBTC в качестве внутреннего расчётного актива перед передачей пользователям нативного BTC. Такая конструкция создаёт дополнительные точки верификации за пределами базового уровня Bitcoin. Если логика моста некорректно принимает сообщение или авторизацию, злоумышленник потенциально может создавать или высвобождать активы, не изменяя базовый консенсус Bitcoin.

Согласно данным отчётов о безопасности, связанный с этим эксплойт Symbiosis BridgeV2 включал аномальное сообщение, которое привело к несанкционированному выпуску syBTC. Затем злоумышленник конвертировал часть полученных активов в WBTC; предполагаемый размер потерь составил около $336,000.

Почему безопасность мостов остаётся проблемой

Кроссчейн-мосты неоднократно становились целью атак, поскольку концентрируют ликвидность и зависят от сложных систем верификации. Атаки на различные проекты отрасли показали, что логика смарт-контрактов, процессы проверки, разрешения на обновление и управление ключами могут стать отдельными точками отказа.

Инцидент с Symbiosis также подчёркивает важное различие для пользователей Bitcoin. Хранение нативного BTC непосредственно в сети Bitcoin не несёт того же риска, что и перемещение BTC через стороннюю инфраструктуру. Однако пользователи, которым нужен доступ к ликвидности Bitcoin в других сетях, должны полагаться на дополнительные системы для корректной проверки транзакций.

Symbiosis приостановила работу своего биткоин-маршрута на время расследования инцидента. Протокол также предложил злоумышленнику вознаграждение в размере 20% в рамках white-hat-программы за возврат средств. Тем временем команда сообщила, что связывается с затронутыми поставщиками ликвидности и готовит механизм компенсации.

Этот эпизод подтверждает более широкий вывод для криптоиндустрии: безопасность Bitcoin может оставаться неповреждённой, тогда как приложения, построенные вокруг уровня его совместимости, могут выйти из строя. Для пользователей слабое звено может находиться не в самом Bitcoin, а в мосте, предназначенном для его соединения с другими сетями.

Источник: CryptoMeter