跨链流动性协议 Symbiosis 表示，在其比特币桥（Bitcoin Bridge）遭到攻击后，已追回约 15 枚 BTC，并向攻击者提供相当于资金 20% 的白帽赏金，以换取资金返还。
Symbiosis 称，9 月 11 日，一名攻击者利用了其桥接协议中的一个漏洞，但未进一步披露攻击细节。事件发生后，项目方暂停了原生比特币路由，并将受影响的桥接组件与其余基础设施隔离。其表示，EVM 网络、TRON 和 TON 上的其他路由，以及 Octopools 产品仍保持运行。
目前，Symbiosis 已通过第三方合作伙伴 Chainflip 和 THORChain 恢复比特币兑换服务，但其自有 Bitcoin Bridge 仍处于暂停状态。项目的 relayer 网络也继续运行。
Symbiosis 表示，正在直接联系每一位受影响的 LP，并建立补偿框架，相关标准将很快公布。追回的大约 15 枚 BTC 现存放于团队控制的多签钱包中，按当前价格计算价值 115 万美元。
项目方已向攻击者提供相当于资金 20% 的白帽赏金，领取窗口截至 9 月 13 日。该窗口关闭后，Symbiosis 表示将向任何提供信息、帮助进一步追回资金的人提供同样的 20% 奖励。
与此同时，区块链安全公司 Blockaid 表示，其在 BNB Chain 上检测到一起攻击事件：一次对 Symbiosis BridgeV2 合约的调用铸造了约 461 亿枚 syBTC，并将这些代币发送至一个新地址。该未经授权的代币数量超过比特币 2100 万枚最大供应量的 2000 多倍，但 Blockaid 称，攻击者似乎仅通过以太坊上的 Uniswap v4 卖出约 4.39 枚 WBTC，获得约 33.6 万美元收益。DeFiLlama 也将该事件归类为无背书跨链铸造，损失为 33.6 万美元。
这起事件发生不到一周前，另一名攻击者利用影响 Blockstream 旗下 Liquid Network 的单独漏洞，创建了约 4000 枚无背书 LBTC，并将其赎回为网络持有的比特币。责任方随后归还约 3400 枚 BTC，但 Blockstream 拒绝了攻击者对仍待归还的约 598.5 枚 BTC 索要赏金的要求。The Block 此前报道称。
今年以来，其他桥接攻击同样出现了未授权代币发行总量与攻击者实际可提取资金之间的巨大差距。4 月，攻击者利用聚焦 Polkadot 的 Hyperbridge 铸造了 10 亿枚桥接 DOT，但最终仅净赚约 23.7 万美元，仅为这些代币理论价值的一小部分。
Symbiosis 表示，自约五年前推出以来，其已促成超过 100 亿美元交易量。根据 DefiLlama 数据，该协议目前总锁仓价值（TVL）约为 700 万美元，自其数据系列开始以来桥接交易量约为 31.9 亿美元。