Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
Exploração da ponte de simbiose: 15 BTC recuperados, termos de LP pendentes
O protocolo cross-chain Symbiosis disse que recuperou aproximadamente 15 BTC depois que um invasor explorou sua Bitcoin Bridge nativa, mas os provedores de liquidez afetados ainda não possuem termos de compensação, já que a janela de recompensas de 13 de setembro se aproxima de seu limite não especificado.
A vulnerabilidade foi explorada por volta das 04h28 UTC do dia 11 de setembro, de acordo com o protocolo declaração de incidente. A Symbiosis disse que apenas a ponte Bitcoin foi afetada e que suas outras rotas e componentes permaneceram operacionais. Ele listou especificamente rotas que abrangem cadeias EVM, TRON e TON como não afetadas, e disse que seu grupo de retransmissão continuou operando para proteger a rede. O protocolo afirma que o bitcoin recuperado está protegido em um multisig controlado pela equipe.
O valor de 15 BTC é simplesmente o valor que a Symbiosis afirma ter recuperado até o momento. O protocolo afirma que a contabilidade final continua em andamento e que publicará os números confirmados em outra atualização.
Empresa de segurança Blockaid relatado que uma transação aceita como assinada pelo sistema BridgeV2 da Symbiosis cunhou aproximadamente 2 ^ 62 unidades brutas de syBTC, uma representação sintética do bitcoin, para uma carteira recém-criada na cadeia BNB.
A Blockaid disse que o mesmo beneficiário vendeu cerca de 4,39 WBTC no Ethereum, obtendo cerca de US$ 336.000 em receitas do WBTC no momento de seu alerta. Esse número cobre o valor que a Blockaid observou que o invasor converteu. Não estabelece a perda final da Symbiosis nem a exposição total dos provedores de liquidez.
A Symbiosis inicialmente disse que os swaps relacionados ao Bitcoin não estavam disponíveis enquanto implantava atualizações. Mais tarde atualização operacionalo protocolo dizia que os swaps de Bitcoin roteados por meio dos parceiros Chainflip e THORChain estavam novamente online, enquanto o Symbiosis Bitcoin Bridge nativo permanecia pausado.
Essa distinção determina o que os usuários podem acessar. Os swaps de Bitcoin roteados por parceiros estão disponíveis, de acordo com a Symbiosis, mas o protocolo não anunciou o retorno da ponte afetada. A divisão mantém o tráfego fora da ponte pausada da Symbiosis enquanto os usuários acessam rotas alternativas de Bitcoin.
A Symbiosis disse que estava entrando em contato diretamente com todos os provedores de liquidez afetados e construindo uma estrutura de compensação, com critérios a seguir. Não foi divulgado quem se qualificará, como a compensação será calculada ou quando os pagamentos poderão começar.
O protocolo também ofereceu ao invasor uma recompensa de chapéu branco de 20% até 13 de setembro. Após essa janela, a Symbiosis disse que a mesma porcentagem seria oferecida a qualquer pessoa que fornecesse informações que levassem à recuperação. A declaração não especificou um horário limite ou fuso horário exato.
Os provedores de liquidez afetados aguardam agora três divulgações: valores confirmados de perda e exposição, critérios de compensação e qualquer alteração no status da ponte nativa. Até que a Symbiosis publique essas informações, os fundos recuperados e a estimativa dos rendimentos da Blockaid não devem ser tratados como um cálculo final de perdas.
