Кроссчейн-протокол ликвидности Symbiosis объявил о возврате 15 Bitcoin — примерно $1,1 млн — после пятничного эксплойта своего Bitcoin-моста. Платформа теперь обещает вознаграждение в размере 20% любому, кто предоставит информацию, способствующую дальнейшему возврату активов.
Symbiosis подтвердила, что 15 BTC были переведены на мультиподписной кошелёк под контролем команды, согласно заявлению в X в пятницу. Все остальные функции маршрутизации продолжают работать; приостановлен только нативный Bitcoin-мост.
Блокчейн-эксперты из Blockaid сообщили, что злоумышленник заминтил 46,1 млрд токенов без залога через мост, но в итоге вывел чистую прибыль в 4,3 Wrapped Bitcoin на сумму $336 000. Эксплойт исходил с адреса 0x025122b60470EEe9e7947fbD922FE0d35F5d3Ba2 в сети BNB Chain. Symbiosis не объяснила, как возвращённые 15 Bitcoin соотносятся с суммой $336 000, которую Blockaid приписывает злоумышленнику.
Изначально протокол предлагал 20% white-hat вознаграждение напрямую эксплойтеру за возврат средств. Это предложение истекло в воскресенье без ответа, после чего Symbiosis перенаправила аналогичное вознаграждение внешним информаторам. Команда также сообщила, что опубликует план компенсаций для поставщиков ликвидности, понёсших убытки. По данным DefiLlama, сумма инцидента составила около $336 000, однако Symbiosis ещё не опубликовала окончательную оценку ущерба.
Кроссчейн-мосты остаются приоритетными целями
В июне Secret Network потеряла около $4,6 млн из-за уязвимости «бесконечного минта» в своём мосту. Месяцем ранее мост Verus-Ethereum был опустошён на 5 402 Ether — тогда около $11,6 млн — посредством поддельного кроссчейн-сообщения. Тот злоумышленник вернул 75% похищенного и сохранил около 1 350 Ether, что на тот момент составляло $2,8 млн, после того как Verus предложил 25% white-hat вознаграждение.
Источник: cointelegraph.com