Symbiosis 跨链流动性协议从比特币桥漏洞中追回 15 枚比特币

跨链流动性协议 Symbiosis 宣布，已从其周五遭遇的比特币桥漏洞攻击中追回了价值约 110 万美元的 15 枚比特币。根据该协议在 X 平台（原 Twitter）上发布的帖子，Symbiosis 表示已将这 15 枚比特币（BTC）转入由团队控制的多签钱包，并澄清所有资金路由目前仍保持正常运行状态。

此次漏洞影响了 Symbiosis 的原生比特币桥，目前该桥梁仍处于暂停状态。据区块链安全公司 Blockaid 周五披露的数据，攻击者利用该协议铸造了 461 亿个无背书代币，但实际获得的净收益仅为 4.3 枚包装比特币（WBTC），价值约 33.6 万美元。目前，Symbiosis 尚未明确说明追回的比特币与归因于攻击者的 33.6 万美元收益之间的具体关系。

为了进一步挽回损失，Symbiosis 现向任何提供有助于资产追回信息的人士提供 20% 的悬赏奖励。此前，该协议曾提出向攻击者支付 20% 的“白帽”赏金以换取资金返还，但该期限已于周日到期。此外，协议方表示将公布针对受影响流动性提供者的补偿框架。尽管 DeFiLlama 数据显示此次漏洞导致约 33.6 万美元的损失，但 Symbiosis 尚未披露其最终损失核算结果。

桥接漏洞持续考验去中心化金融（DeFi）安全性

此类事件并非孤例。今年六月，Secret Network 遭受了“无限铸造”漏洞攻击，导致协议损失约 460 万美元。而在五月，Verus-Ethereum 桥接通道在一次伪造的跨链转账攻击中被盗取 5,402 枚以太币（ETH），当时价值约 1,160 万美元。在协议方提供 25% 的白帽赏金后，黑客于次日归还了 75% 被盗资金，但仍保留了约 1,350 枚 ETH（价值约 280 万美元）。