周五，攻击者利用Symbiosis的BridgeV2合约，铸造了大量无支持的合成BTC，随后Symbiosis关闭了其原生比特币桥。不过，攻击者实际提取的价值仅约为336,000美元。Symbiosis在X上披露了这一事件。

合成资产铸造规模与实际损失之间的差距十分显著。比特币本身并未遭到破坏，受到影响的是将BTC转入去中心化金融（DeFi）的基础设施。就在几天前，Liquid Network遭遇漏洞攻击，造成约3.2亿美元损失。这起事件再次引发了人们对跨链系统安全性的质疑，尽管比特币的基础网络仍未受到影响。

BTC路由暂停，其他服务仍保持开放

Symbiosis表示，其于9月11日约04:28 UTC发现比特币桥遭到攻击的证据，并立即暂停BTC路由。其他路由协议继续运行。

Delta事件档案将该事件列为DCI-2026-304。档案显示，BridgeV2处理了一条错误消息，导致BNB Chain和Ethereum上生成了超过2^62枚syBTC。

攻击者将部分非法余额兑换为Ethereum上的约4.39枚WBTC，获得约336,000美元收益。DeFiLlama将该事件归类为“无支持的跨链铸造”。

跨链信任如何进入系统

Symbiosis文档介绍了一种高度依赖跨链消息安全传输与认证的桥接架构。

BridgeV2将该协议的Portal和Synthesis合约连接至链下的Relayers Network。中继者使用存储在合约中的多方计算（MPC）密钥签署交易并提交交易。

通过MPC门限签名，原生比特币被托管在Portal中。随后，中继者可以在另一条区块链上创建syBTC，并将其兑换为用户偏好的资产。Symbiosis表示，其原生BTC桥已接受Decurity的审计。

该模型依赖于对跨链传输指令进行准确认证。在此次事件中，认证流程未能正常发挥作用。这一结果表明，桥接安全不仅涉及底层BTC的托管，也涉及控制其跨链表示资产发行的机制。

大规模合成资产铸造，实际损失有限

铸造超过2^62枚原始syBTC不应与被盗总额混为一谈。尽管这次发行造成了巨大的会计失衡，但攻击者仅将合成资产余额中的一小部分兑换成了真实资产。预计损失约为336,000美元。

按这一金额计算，Symbiosis事件在2026年记录的重大加密货币攻击中接近损失规模较低的一端。TRM Labs报告称，今年上半年共发生207起加密货币攻击，为其历史上最高的半年度数量。平均损失为219,000美元。总损失从2025年上半年的23亿美元大幅下降至2026年上半年的9.72亿美元。

桥接基础设施漏洞反复出现

更广泛的问题在于，跨链桥仍在频繁失效。DeFiLlama估计，桥接损失总额至少达到36.8亿美元。Symbiosis指出，消息认证薄弱是桥接攻击反复发生的原因之一。

影响可能超出桥接本身。Bank Policy Institute对KelpDAO攻击事件的分析发现，由于跨链验证不足而产生的无支持rsETH，加剧了Aave面临的整体压力。该事件导致价值50亿美元的稳定币被提取，借款利率则升至10%。

3.2亿美元Liquid Network攻击事件的回响

Symbiosis漏洞事件发生在Liquid Network一起规模大得多的故障之后。Chainalysis报告称，自称白帽黑客的攻击者利用缓存交易验证证明中的缺陷，转走了Liquid持有的4,200枚BTC中的4,000枚，价值约3.2亿美元。该漏洞使无支持的L-BTC得以创建，之后这些资产被兑换为真实比特币。

Cryptopolitan本周早些时候报道，攻击者已归还3,400枚BTC，约占损失资金的85%。

这两起漏洞攻击都未危及比特币底层网络，而是暴露了围绕比特币构建的系统存在弱点。

对于用户和运营方而言，目前需要关注的问题包括Symbiosis何时恢复BTC路由，以及其将如何调整BridgeV2的消息认证流程。当前数据还凸显出比特币桥接流动性的有限规模：DeFiLlama的比特币跨链桥数据显示，该领域的总锁仓价值约为1.32亿美元，而Symbiosis的数据显示为0美元。

这一问题并不局限于Symbiosis。持续发生的事件可能影响BTC进入DeFi的流动，使流动性停留在相互分隔的生态系统中，并让跨链服务显得风险更高、吸引力更低。