Symbiosis 比特币桥遭利用，黑客拒绝退还资金后赏金改为线报奖励

跨链流动性协议 Symbiosis 上周五遭遇攻击，其比特币桥被利用无限铸造漏洞。黑客随后从桥中提走 4.3 枚 Wrapped Bitcoin（WBTC），按当时价格计算约为 33.6 万美元。

黑客铸造 461 亿枚无背书代币后兑换 WBTC

链上安全公司 Blockaid 在 X 平台表示，黑客控制的地址 0x0251…3Ba2 从 Symbiosis 比特币桥铸造了 461 亿枚无背书代币，随后通过去中心化交易所将这些代币换成 4.3 枚 WBTC，作为最终获利。

输入信息显示，此次攻击针对的是 Symbiosis 的比特币桥。DefiLlama 的安全追踪页面将本次事件损失记为 33.6 万美元，但 Symbiosis 尚未披露最终损失总额。

项目方称已追回 15 BTC，桥接服务部分暂停

Symbiosis 同日在 X 上公告称，已追回 15 BTC，约合 110 万美元，并已将这笔资产存入团队控制的多签钱包。项目方同时表示，目前所有交易路由维持运行，暂时停摆的只有比特币桥。

截至目前，Symbiosis 对事件的最终损失规模尚未给出完整数字，但已明确说明追回资产的存放方式，以及现阶段协议服务的运行状态。

白帽赏金期限届满后改为 20% 线报奖励

在事发后，Symbiosis 原本提出 20% 的白帽赏金，希望黑客主动归还资金，以换取赦免，期限设在周日。不过，黑客并未在期限内作出回应。

在此之后，Symbiosis 宣布将原先的 20% 白帽赏金改为 20% 线报赏金。项目方表示，任何提供信息并促成资产追回的人都可获得奖励。

LP 补偿方案尚未披露

除追索被盗资产外，Symbiosis 还表示，将另行公布受影响流动性提供者（LP）的补偿机制。目前相关细节尚未披露。