9月11日，攻击者利用Symbiosis的Bitcoin Bridge中的漏洞，导致该跨链协议暂停BTC路由。此次事件凸显了加密基础设施中的一个常见弱点：转移比特币的系统可能遭到入侵，但比特币自身的网络并未受到攻击。

Symbiosis表示，此次攻击仅影响其Bitcoin Bridge。包括EVM链、TRON和TON在内的其他路由仍在运行。该协议还表示，已追回约15 BTC，并将资金存入由团队控制的多重签名钱包。

风险来自桥接基础设施

比特币本身并未受到破坏。相反，攻击者针对的是连接比特币与其他区块链网络的基础设施。

Symbiosis在向用户交付原生BTC之前，会使用syBTC作为内部结算资产。这一设计在比特币基础层之外引入了额外的验证环节。如果桥接逻辑错误地接受某条消息或授权，攻击者可能在不改变比特币底层共识的情况下创建或释放资产。

安全记录显示，一起相关的Symbiosis BridgeV2攻击涉及一条异常消息，并触发了未经授权的syBTC铸造。随后，攻击者将部分由此产生的资产兑换为WBTC，预计损失约为336,000美元。

桥接安全为何仍是重大问题

跨链桥一再成为攻击目标，因为它们集中了流动性，并依赖复杂的验证系统。整个行业近期发生的攻击表明，智能合约逻辑、验证流程、升级权限和密钥管理都可能成为失效点。

Symbiosis事件也凸显了比特币用户需要注意的一项重要区别。直接在比特币网络上持有原生BTC，并不具备与通过第三方基础设施转移BTC相同的桥接风险。然而，希望在其他网络上获得比特币流动性的用户，必须依赖额外的系统来正确验证交易。

Symbiosis在调查事件期间暂停了其比特币路由。该协议还向攻击者提供了相当于追回资金20%的白帽赏金。同时，团队表示正在联系受影响的流动性提供者，并准备补偿方案。

这一事件再次说明了加密行业面临的更广泛问题：围绕比特币互操作层构建的应用可能失败，而比特币本身的安全性仍保持完整。对用户而言，最薄弱的环节可能并不在比特币本身，而在于旨在将其与其他网络连接起来的桥接设施。

来源：CryptoMeter