tradingkey.logo
搜尋

Symbiosis漏洞利用暴露了 Bitcoin 橋的風險,而無需觸及 Bitcoin 本身。

Cryptopolitan2026年9月12日 05:20
facebooktwitterlinkedin

Symbiosis 於週五關閉了其原生 Bitcoin 橋,此前一名攻擊者利用其 BridgeV2trac鑄造了大量無擔保的合成比特幣。然而,攻擊者最終僅trac了約 33.6 萬美元的實際價值。.

這一差距的重要性不容忽視。必須強調的是, Bitcoin的安全性並未受到損害,而是比特幣進入去 DeFi 領域的底層基礎設施存在漏洞。.

此次dent 發生在 Liquid Network 漏洞造成 3.2 億美元損失的幾天後,這不禁讓人懷疑,在觀察到 Bitcoin 是安全的,但其橋樑卻屢屢失效之後,跨鏈基礎設施究竟有多安全。.

比特幣路由暫停,而網絡其他部分保持開放。

Symbiosis 在 X 上透露 ,他們於 9 月 11 日 UTC 時間 04:28 左右發現了 Bitcoin 橋攻擊的證據,並立即停止了比特幣路由。然而,其他路由協議仍繼續運行。

在 Delta 事件dent 中,該事件dent 歸類爲 DCI-2026-304,其中指出 BridgeV2 處理了一條不正確的消息,導致在 BNB 鏈和 Ethereum。

因此,犯罪分子成功地將部分非法餘額兌換成 Ethereum,從而獲利約 336,000 美元。DeFi DeFi事件歸類dent 爲“無擔保跨鏈鑄幣”。

跨鏈信任進入系統

Symbiosis 文檔 顯示,該橋接器對跨鏈消息的安全傳輸和認證的依賴程度非常高。

BridgeV2 將協議的 Portal 和 Synthesistrac與其鏈下中繼器網絡連接起來。這些中繼器提交的交易通過存儲在trac中的多方計算 (MPC) 密鑰進行簽名。.

通過使用 MPC 閾值簽名,原生 Bitcoin (BTC) 在 Portal 中得到安全保障。這使得中繼器能夠在獨立的區塊鏈上創建 syBTC,然後將其轉換爲用戶首選的資產。Symbiosis 聲稱其原生 BTC 橋已通過 Decurity 的審計。.

該模型依賴於確保跨鏈發送的指令得到準確驗證,而這裏的情況並非如此。.

巨大的合成薄荷糖,實際損失卻很小

這筆鉅額合成硬幣不應與被盜總額混淆。.

黑客鑄造了超過 2^62 個原始 syBTC,造成了巨大的賬目失衡,但僅將其中一小部分兌換成了實際資產。總損失估計約爲 33.6 萬美元。.

這使得Symbiosis在2026年主要黑客攻擊事件中排名靠後。TRM Labs報告稱 ,今年上半年發生了207起加密貨幣黑客攻擊事件,創下其歷史最高半年總數,平均損失爲21.9萬美元。總損失已顯著下降,從2025年上半年的23億美元降至2026年上半年的9.72億美元。

橋樑漏洞屢次發生

更令人擔憂的問題是橋樑坍塌的發生頻率仍然很高。.

目前, DeFiLlama 估計 橋接損失。Symbiosis 指出, 橋接攻擊的常見原因 是缺乏tron的消息認證。

其後果可能遠不止於此。例如, 銀行政策研究所 對KelpDAO黑客事件的分析表明,由於跨鏈驗證不力而產生的無擔保rsETH加劇了 Aave。總計有價值50億美元的穩定幣被提取,借貸利率攀升至10%。

Symbiosis BTC Bridge漏洞凸顯跨鏈風險日益加劇

Liquid Network 3.2億美元黑客事件的餘波

Symbiosis 的出現是在 Liquid Network 遭遇更大失敗之後。.

Chainalysis 指出,一些自稱“白帽黑客”的人利用緩存交易驗證證明中的一個漏洞,從 Liquid 的 4200 個比特幣中竊取了 4000 個,價值約 3.2 億美元。該漏洞使得 L-BTC 的創建成爲可能,而這些 L-BTC 最終被兌換成了真正的 Bitcoin幣。

Cryptopolitan 本週早些時候報道稱, 黑客已歸還 3400 個比特幣,約佔損失資金的 85%。

這兩次攻擊都沒有破壞 Bitcoin 本身,它們只是暴露了圍繞比特幣設計的系統存在的缺陷。.

問題遠不止Symbiosis平臺。據 DeFi的總鎖定價值(TVL)僅爲132萬美元左右 Bitcoin 跨鏈橋區域,而Symbiosis平臺的TVL更是爲零。如果此類事件持續發生,將會打擊投資者將比特幣投入 DeFi。這可能導致流動性被困在孤立的生態系統中,並使跨鏈選項顯得風險更高、吸引力更低。

不要只是閱讀加密貨幣新聞,要理解它。訂閱我們的新聞簡報, 完全免費。

免責聲明:本網站提供的資訊僅供教育和參考之用,不應視為財務或投資建議。

推薦文章

tradingkey.logo
風險提示:我們的網站和行動應用程式僅提供關於某些投資產品的一般資訊。Finsights 不提供財務建議或對任何投資產品的推薦,且提供此類資訊不應被解釋為 Finsights 提供財務建議或推薦。
投資產品存在重大投資風險,包括可能損失投資的本金,且可能並不適合所有人。投資產品的過去表現並不代表其未來表現。
Finsights 可能允許第三方廣告商或關聯公司在我們的網站或行動應用程式的任何部分放置或投放廣告,並可能根據您與廣告的互動情況獲得報酬。
© 版權所有: FINSIGHTS MEDIA PTE. LTD. 版權所有