Das Cross-Chain-Liquiditätsprotokoll Symbiosis hat nach der Ausnutzung seiner Bitcoin Bridge durch einen Angreifer etwa 15 BTC zurückerlangt, während seine native Bitcoin-Route weiterhin ausgesetzt ist und betroffene Liquiditätsanbieter auf einen Entschädigungsplan warten.
Zusammenfassung
- Symbiosis hat etwa 15 BTC zurückerlangt, nachdem ein Angreifer am 11. September seine Bitcoin Bridge ausgenutzt hatte.
- Das Protokoll bot eine Prämie von 20 % für die weitere Wiederbeschaffung von Geldern an, während seine native Bitcoin Bridge weiterhin pausiert ist.
- Blockaid erklärte, dass der Exploit etwa 46,1 Milliarden nicht gedeckte syBTC prägte, der Angreifer jedoch nur etwa 4,39 WBTC für 336.000 $ verkaufte.
- Bitcoin-Swaps wurden über Chainflip und THORChain wieder aufgenommen, während Symbiosis einen Entschädigungsrahmen für betroffene Liquiditätsanbieter vorbereitet.
Symbiosis gab an, dass der Sicherheitsvorfall am 11. September eintrat, nachdem ein Angreifer eine Schwachstelle in der Bitcoin Bridge ausgenutzt hatte, was das Protokoll dazu veranlasste, seine nativen BTC-Routen zu stoppen und die betroffene Bridge vom Rest seiner Infrastruktur zu isolieren.
Das Protokoll bot dem Angreifer zunächst eine White-Hat-Prämie in Höhe von 20 % der Gelder an, wenn die verbleibenden Vermögenswerte bis zum 13. September zurückgegeben würden. Symbiosis erklärte, dass nach Ablauf der Frist dieselbe 20-prozentige Belohnung jedem angeboten würde, der Informationen liefert, die zu einer weiteren Wiederbeschaffung von Geldern führen.
Symbiosis Bitcoin Bridge bleibt pausiert
Der Exploit beschränkte sich laut dem Protokoll auf die native Bitcoin Bridge von Symbiosis, während Routen mit EVM-Netzwerken, TRON und TON weiter betrieben wurden. Sein Octopools-Produkt und das Relayer-Netzwerk blieben während der Reaktion online.
Bitcoin-Swaps wurden seitdem über Drittanbieter-Integrationen mit Chainflip und THORChain wieder aufgenommen, was Nutzern eine alternative Route bietet, während das Protokoll seine eigene Bridge offline hält.
Symbiosis hat kein Datum für die Wiederherstellung der nativen Bitcoin Bridge genannt. Das Team erklärte, dass es mit Sicherheitsforschern zusammenarbeitet und die endgültigen Auswirkungen bewertet, bevor weitere Details bekannt gegeben werden.
Das Protokoll hatte seit seiner Einführung vor etwa fünf Jahren Transaktionen im Wert von mehr als 10 Milliarden $ abgewickelt. Die im ursprünglichen Bericht zitierten DefiLlama-Daten bezifferten seinen Total Value Locked auf etwa 7 Millionen $, während das verzeichnete Bridge-Volumen seit Beginn der Datenreihe bei etwa 3,19 Milliarden $ lag.
Nicht gedeckte syBTC-Prägung erreichte etwa 46,1 Milliarden Token
Das Blockchain-Sicherheitsunternehmen Blockaid identifizierte hinter dem Exploit eine viel größere Token-Prägung als die Menge, die der Angreifer letztlich in andere Vermögenswerte umwandeln konnte.
Laut Blockaid führte ein Aufruf an den BridgeV2-Vertrag von Symbiosis auf BNB Chain dazu, dass etwa 46,1 Milliarden syBTC geprägt und an eine neu erstellte Adresse gesendet wurden.
Die unbefugte Menge war mehr als 2.000-mal so groß wie Bitcoins feste maximale Versorgung von 21 Millionen Coins. Die Zahl stellte synthetische Token dar, die durch den betroffenen Bridge-Vertrag erstellt wurden, nicht neu geschaffene BTC im Bitcoin-Netzwerk.
Trotz der Größe der Prägung erklärte Blockaid, dass der mutmaßliche Angreifer nur etwa 4,39 WBTC über Uniswap v4 auf Ethereum verkaufen konnte, was etwa 336.000 $ an Erlösen generierte.
DeFiLlama klassifizierte den Vorfall ebenfalls als „ungedeckte Cross-Chain-Prägung“ und verzeichnete einen Verlust von etwa 336.000 $.
Der Unterschied zwischen der Anzahl der erzeugten synthetischen Token und den letztendlich abgezogenen Geldern ähnelt früheren Bridge-Vorfällen, bei denen Angreifer die Fähigkeit erlangten, nicht gedeckte Repräsentationen eines Vermögenswerts zu erstellen, aber auf Grenzen stießen, als sie versuchten, sie gegen liquide, vollständig gedeckte Vermögenswerte einzutauschen.
Jüngste Bridge-Exploits erzeugten ähnliche Lücken
Ein separater Bitcoin-verbundener Bridge-Vorfall ereignete sich Tage zuvor im Liquid Network von Blockstream, wo ein Angreifer einen Fehler ausnutzte, um etwa 4.000 nicht gedeckte L-BTC zu erstellen, bevor er die Token gegen Bitcoin einlöste, die vom Netzwerk gehalten wurden.
Wie crypto.news zuvor berichtete, gaben die hinter dem Liquid-Exploit stehenden Parteien anschließend 3.400 BTC zurück, nachdem Blockstream erklärt hatte, dass die betroffenen Bridge-Knoten gepatcht worden waren. Nach der Wiederherstellung blieben etwa 598,5 BTC ausstehend.
Blockstream lehnte später die Forderung des Angreifers ab, einen Teil der ausstehenden Bitcoin als Kopfgeld zu behalten.
Ein weiterer Fall im April betraf Hyperbridges Cross-Chain-Gateway, bei dem ein Angreifer etwa 1 Milliarde nicht autorisierte DOT-äquivalente Token prägte, nachdem er durch eine gefälschte Cross-Chain-Nachricht die Kontrolle erlangt hatte. Der Angreifer erbeutete letztendlich etwa 237.000 US-Dollar, weit unter dem theoretischen Wert der erstellten Token.
Hyperbridge eröffnete anschließend im Mai ein öffentliches Bug-Bounty-Programm und bot Belohnungen von bis zu 50.000 US-Dollar für kritische Schwachstellen an. Der angegebene Umfang umfasste Cross-Chain-Nachrichtenspoofing, Zugriffskontrollfehler, Zustandsmanipulation und andere Schwächen, die Gelder oder die Integrität von Nachrichten beeinträchtigen könnten.
Ein neuerer Vorfall im Zusammenhang mit The Sandbox führte zu einer weiteren großen nicht gedeckten Prägung. Im August ermöglichte eine Cross-Chain-Bridge-Schwachstelle die nicht autorisierte Prägung von SAND auf Base und BNB Smart Chain, während das Projekt erklärte, dass seine Bereitstellungen auf Ethereum und Polygon nicht betroffen seien.
On-Chain-Forscher schätzten, dass bei diesem Vorfall etwa 14,75 Millionen Ethereum-gestützte SAND den Bridge-Adapter verließen, wobei Token-Verkäufe etwa 675.000 US-Dollar einbrachten.
Symbiosis bereitet Entschädigungsrahmen für LPs vor
Symbiosis hat die betroffene Bitcoin Bridge isoliert gehalten, während die anderen Cross-Chain-Dienste aufrechterhalten und Chainflip und THORChain genutzt wurden, um Bitcoin-Swaps zu unterstützen.
Das Projekt hat nicht offengelegt, wie die wiedererlangten 15 BTC verteilt werden oder ob alle betroffenen Liquiditätsanbieter für eine Rückzahlung in Frage kommen. Die endgültige Verlusthöhe wird noch berechnet.
Das anfängliche White-Hat-Angebot von 20 % gab dem Angreifer bis zum 13. September Zeit, Gelder im Rahmen der Kopfgeldvereinbarung zurückzugeben. Symbiosis erklärte, dass derselbe Prozentsatz anschließend jedem zur Verfügung stehen würde, dessen Informationen dazu beitragen, weitere Vermögenswerte wiederzuerlangen.
Das Team erklärte, dass sein Relayer-Netzwerk weiterhin in Betrieb bleibt, während es den Wiederherstellungsprozess abarbeitet und die Regeln für die Entschädigung betroffener Liquiditätsanbieter vorbereitet.
