跨鏈協議Symbiosis(Symbiosis)旗下的比特幣橋近日遭駭客攻擊,約33萬6000美元(約新台幣1,058萬元)的資產遭盜。駭客先在橋接合約中「無擔保」大量鑄造syBTC,再將其中一部分換成4.39顆包裝比特幣(WBTC)並轉出變現。
Symbiosis官方在X(Twitter)發文表示,9月11日中午12時28分左右,比特幣橋出現漏洞遭到攻擊,公司隨即暫停相關路由服務。Symbiosis說明,團隊已追回約15顆比特幣(BTC),並存入由團隊控管的多重簽名錢包保管;EVM鏈、TRON、TON路由與Octopools皆未受影響。
資安公司Blockaid(Blockaid)觀察到,相關橋接合約中約有461億枚「無擔保」syBTC遭鑄造。不過駭客實際脫手變現的部位僅4.39顆WBTC,換算損失金額約33萬6000美元,其餘鑄造數量並未造成實際損失。
Symbiosis向駭客喊話,若願意歸還遭盜資產,將支付追回款項20%作為「白帽獎勵」,並把期限定在9月13日。Symbiosis也表示,若駭客屆期未歸還資金,將改以相同比例的獎勵,發放給提供有助於追討資金線索的舉報人。
留言 0