Symbiosis 週五關閉其原生比特幣橋接，原因是攻擊者利用其 BridgeV2 合約鑄造了大量無抵押的合成 BTC。不過，攻擊者實際提取的價值僅約 336,000 美元。Symbiosis 在 X 上披露了這起事件。

合成資產鑄造規模與實際損失之間的差距相當顯著。比特幣本身並未遭到破壞，漏洞影響的是將 BTC 移入去中心化金融（DeFi）的基礎設施。這起事件發生在 Liquid Network 遭遇攻擊並造成估計 3.2 億美元損失僅數日後；即使比特幣基礎網路未受影響，事件仍再次引發外界對跨鏈系統安全性的疑問。

BTC 路由暫停，其他服務維持開放

Symbiosis 表示，其在 9 月 11 日約 04:28 UTC 發現比特幣橋接攻擊的證據，並立即暫停 BTC 路由。其他路由協議則持續運作。

Delta Incident Archive 將這起事件列為 DCI-2026-304。該檔案指出，BridgeV2 處理了一則錯誤訊息，導致 BNB Chain 與 Ethereum 上生成超過 2^62 枚 syBTC。

攻擊者將部分非法餘額轉換為 Ethereum 上約 4.39 枚 WBTC，獲得約 336,000 美元收益。DeFiLlama 將這起事件歸類為「無抵押跨鏈鑄造」。

跨鏈信任如何進入系統

Symbiosis 文件說明，該橋接架構高度依賴跨鏈訊息的安全傳輸與驗證。

BridgeV2 將協議的 Portal 與 Synthesis 合約連接至鏈下的 Relayers Network。中繼者使用儲存在合約中的多方計算（MPC）金鑰簽署交易並提交。

透過 MPC 閾值簽章，原生比特幣會被保管在 Portal 中。接著，中繼者可以在另一條區塊鏈上建立 syBTC，再將其轉換為使用者偏好的資產。Symbiosis 表示，其原生 BTC 橋接已由 Decurity 完成審計。

該模型依賴對鏈間傳輸指令進行準確驗證。在這起事件中，驗證流程失效。結果顯示，橋接安全性不僅涉及底層 BTC 的保管，也涉及控制跨鏈資產發行的機制。

大量合成資產鑄造，實際損失有限

鑄造超過 2^62 枚原始 syBTC，不應與遭竊的總金額混為一談。儘管這次發行造成巨大的會計失衡，攻擊者僅將合成資產餘額的一小部分轉換為實際資產。估計損失約為 336,000 美元。

這一金額使 Symbiosis 事件處於 2026 年重大加密貨幣攻擊損失的較低區間。TRM Labs 報告指出，2026 年上半年共發生 207 起加密貨幣攻擊，創下該機構歷來最高的半年度數字。平均損失為 219,000 美元。整體損失則從 2025 年上半年的 23 億美元，大幅下降至 2026 年上半年的 9.72 億美元。

橋接基礎設施反覆失效

更廣泛的問題在於，跨鏈橋接仍頻繁發生故障。DeFiLlama 估計，橋接損失總額至少達 36.8 億美元。Symbiosis 將訊息驗證能力不足列為橋接攻擊反覆出現的原因之一。

影響可能延伸至橋接本身之外。Bank Policy Institute 對 KelpDAO 攻擊事件的分析發現，由於跨鏈驗證不足而產生的無抵押 rsETH，加劇了 Aave 所承受的壓力。該事件導致價值 50 億美元的穩定幣被提取，借款利率則升至 10%。

呼應 3.2 億美元 Liquid Network 攻擊

Symbiosis 的漏洞事件發生在 Liquid Network 一起規模大得多的失敗事件之後。Chainalysis 報告稱，自稱白帽駭客的人員利用快取交易驗證證明中的缺陷，取得 Liquid 持有的 4,200 枚 BTC 中的 4,000 枚，價值約 3.2 億美元。該漏洞使無抵押 L-BTC 得以被建立，之後再兌換為真實比特幣。

Cryptopolitan 本週稍早報導，駭客已歸還 3,400 枚 BTC，約占損失資金的 85%。

這兩起漏洞事件都未破壞比特幣的底層網路，而是暴露了圍繞比特幣建構的系統存在弱點。

對使用者與營運方而言，眼前需要關注的是 Symbiosis 是否恢復 BTC 路由，以及其將如何調整 BridgeV2 的訊息驗證流程。目前數據也凸顯比特幣橋接流動性的規模有限：DeFiLlama 的比特幣跨鏈橋接數據顯示，該領域的總鎖定價值約為 132 萬美元，而 Symbiosis 顯示為 0 美元。

問題不只存在於 Symbiosis。若類似事件持續發生，可能影響 BTC 流入 DeFi，令流動性停留在彼此分隔的生態系統中，也使跨鏈服務顯得風險更高、吸引力更低。