Symbiosis 比特币桥曝铸币漏洞，团队暂停 BTC 路由并追回约 15 BTC

ChainCatcher 消息，链上安全平台 Blockaid 发现，跨链协议 Symbiosis 的比特币桥存在漏洞。攻击者向新建外部拥有账户铸造约 2^62 枚 syBTC，按 8 位小数计算面值约 461 亿美元。

随后，攻击者在 Ethereum 的 Uniswap V4 卖出约 4.39 枚 WBTC，已实现套现约 33.6 万美元。

团队暂停 BTC 路由

Symbiosis 表示，攻击发生于 9 月 11 日 4 时 28 分左右。团队已暂停 BTC 路由，其他路由仍可运行，且未受影响。

已追回约 15 枚比特币

Symbiosis 称，团队已追回约 15 枚比特币，并将其存入由团队控制的多签钱包。同时，团队向攻击者提供资金 20% 的白帽赏金，截止时间为 9 月 13 日。

尚未披露最终损失

近几周内，Liquid Network、Nomic 与 Symbiosis 均出现通过铸造无真实资产支持代币扩大供应的安全事件。截至 9 月 13 日，Symbiosis 尚未公开 BridgeV2 技术复盘、最终损失金额，或攻击者是否接受赏金的确认。