Symbiosis protocol сообщил о возврате примерно 15 Bitcoin, которые оказались под угрозой после атаки неизвестного злоумышленника 11 сентября. Команда проекта заявила, что смогла изолировать средства, связанные с обеспечением моста, и теперь они находятся на cryptocurrency wallet под ее контролем.
Symbiosis Protocol — DeFi-протокол для кроссчейн-обменов и ликвидности. Он помогает проводить swap между разными блокчейнами через криптомосты; в такой схеме особенно важны обеспечение, выпуск синтетических активов вроде syBTC и контроль средств в bridge.
Как злоумышленник использовал уязвимость
Атака затронула smart contract BridgeV2. По данным Symbiosis, уязвимость позволила выпустить крупный объем необеспеченных синтетических токенов syBTC. Их номинальная стоимость исчислялась миллиардами долларов, однако реальный ущерб оказался заметно ниже первоначальных оценок.
Разработчики успели отделить около 15 BTC, которые находились в обеспечении Bridge. Это помогло ограничить последствия для протокола кроссчейн-ликвидности и его Ecosystem, где важны стабильная Market liquidity, безопасный Swap (finance) и корректная работа инфраструктуры между сетями Blockchain.
Фактические потери оказались меньше ожидаемых
Злоумышленник смог провести обмен через Uniswap v4 примерно на 4,39 WBTC. Cost этих активов оценивалась приблизительно в $336 000. На фоне объема выпущенных syBTC эта сумма оказалась существенно меньше потенциального ущерба, о котором могли говорить первые данные после атаки.
Для сегмента Decentralized finance подобные инциденты особенно чувствительны: один проблемный Contract способен затронуть не только конкретный Asset, но и доверие к связкам между сетями, включая решения, которые работают с Bitcoin, Stablecoin и другими токенами. В таких системах значение имеют и безопасность моста, и корректный расчет Fee, и контроль за выпуском синтетических активов.
«Мы напрямую связываемся со всеми пострадавшими партнерами по лицензионным соглашениям. Мы разрабатываем систему компенсаций и вскоре опубликуем критерии», — заявила команда Symbiosis.
Проект предложил вознаграждение за помощь
Symbiosis также объявил награду в размере 20% от суммы тому, кто предоставит информацию, способную помочь вернуть оставшиеся активы. Команда продолжает работать с пострадавшими партнерами и готовит механизм компенсаций.
Ранее другой громкий эпизод произошел с кошельком сети Liquid: после вывода около 4000 Bitcoin на сумму примерно $320 млн хакеры вернули 3400 Bitcoin, оценивавшихся примерно в $270 млн. Об этом сообщил генеральный директор JAN3 и бывший топ-менеджер Blockstream Самсон Моу.
Инцидент с Symbiosis снова показал, насколько критична безопасность мостов в DeFi-инфраструктуре, особенно когда протоколы взаимодействуют с разными сетями, включая Solana, Bitcoin и другие крупные направления крипторынка.
