加密货币社区的黑客事件
在过去一周，加密货币社区频繁听闻与比特币支持的代币相关的黑客事件。在Liquid Network的L-BTC和Nomic的nBTC出现问题后，Symbiosis的比特币桥接也遭到了攻击。报道称，一名黑客通过一系列交易铸造了数十亿个未担保的syBTC，并成功兑现了约336,000美元的无担保资产。
Blockaid的发现
本周，链上网络安全平台Blockaid发现了Symbiosis比特币桥接的问题。Blockaid在社交媒体平台X上写道：
“社区警报，签名的BridgeV2接收铸造了约2^62个原始syBTC（8位小数；面值约为461亿）到一个新的外部账户；同一受益人已在以太坊Uni V4上抛售了约4.39个WBTC。到目前为止，已实现的WBTC收益约为336,000美元。”
简单来说，黑客欺骗了Symbiosis的比特币桥接，导致其创建了大量未担保的合成比特币。然而，这个恶意实体仅成功将其中一小部分以约336,000美元的真实包裹比特币（WBTC）出售，其余部分则无人购买，成为虚假供应。Symbiosis也在X上确认了此次攻击。
Symbiosis的回应
“Symbiosis经历了一次安全事件。2026年9月11日04:28 UTC左右，[一名]攻击者利用了比特币桥接中的一个漏洞。比特币路由已被暂停，其他路由仍在正常运行且安全，”团队披露道。团队已追回约15个比特币，目前已安全存放在团队控制的多重签名钱包中。
Symbiosis补充道：“我们已联系攻击者，提出了20%的白帽赏金，开放至2026年9月13日。在此之后，任何提供导致资金追回信息的人也将获得同样的20%奖励。”
未担保欺诈的频发
更糟糕的是，这种基本的未担保欺诈在过去几周内已经发生了三次。虽然这些事件并不完全相同，但Liquid Network因未担保资产被抽走近4,000个比特币，而Nomic也在类似情况下存在一个被忽视的漏洞，持续了数月。
这三起事件都使用了相同的基本手法。它们都成功说服比特币包装项目铸造额外的代币，这些代币本应代表真实的代币。截至9月13日星期日早晨，Symbiosis仍未发布公开的技术事后分析，解释BridgeV2究竟在哪里失败，也没有最终的损失金额确认，且未公开确认攻击者接受了其20%的白帽赏金提议。
一个从Blockstream的Liquid Network中抽走近4,000个比特币的团体归还了3,400个比特币，保留了约598.5个比特币，并要求…
