Уязвимость Symbiosis выявляет риски, связанные с мостом Bitcoin , не затрагивая сам Bitcoin

В пятницу Symbiosis отключила свой собственный Bitcoin мост после того, как злоумышленник воспользовалсяtracBridgeV2 для создания огромного количества необеспеченных синтетических $BTC. Однако злоумышленнику удалосьtracиз него лишь около 336 000 долларов в реальной стоимости.

Важность этого пробела нельзя недооценивать. Необходимо подчеркнуть, что безопасность Bitcoinне была скомпрометирована, уязвимой оказалась инфраструктура, через которую $BTC взаимодействует с DeFi .

Этотdent произошёл всего через несколько дней после взлома Liquid Network, в результате которого был нанесён ущерб в размере 320 миллионов долларов, что заставляет задуматься о безопасности кроссчейн-инфраструктуры, учитывая, что Bitcoin защищён, но его мосты постоянно выходят из строя.

Работа маршрутов $BTC была приостановлена, в то время как остальная часть сети оставалась открытой

Компания Symbiosis сообщила на платформе X , что 11 сентября около 04:28 UTC были обнаружены следы атаки на Bitcoin Bridge, и немедленно остановила маршрутизацию $BTC. Однако другие протоколы маршрутизации продолжали функционировать.

В Deltadent архивеэтотdent классифицируется как DCI-2026-304, что означает, что BridgeV2 обработал некорректное сообщение, в результате чего на BNB Chain и Ethereum.

В результате преступнику удалось конвертировать часть этого незаконного баланса примерно в 4,39 WBTC на Ethereum, получив прибыль в размере около 336 000 долларов. DeFiLlama классифицирует этотdent как «необеспеченный кроссчейн-создание».

Где в систему входит межцепочечное доверие

В документации Symbiosis показано, насколько сильно мост зависит от безопасной передачи и аутентификации сообщений между блокчейнами.

BridgeV2 соединяетtracPortal и Synthesis протокола со своей внесетевой сетью ретрансляторов. Эти ретрансляторы отправляют транзакции, подписанные с помощью ключа многосторонних вычислений (MPC), хранящегося вtrac.

Благодаря использованию пороговых подписей MPC, собственный Bitcoin ($BTC) защищен на портале. Это позволяет ретрансляторам создавать syBTC в отдельном блокчейне, который затем преобразуется в предпочтительный для пользователя актив. Компания Symbiosis заявила, что ее собственный мост для $BTC прошел аудит в Decurity.

Данная модель основана на обеспечении точной аутентификации инструкций, передаваемых по цепочкам, чего в данном случае не наблюдалось.

Огромный искусственный мятный камень, небольшой фактический убыток

Не следует путать крупную синтетическую монету с общей суммой украденного.

Выпуск более 2^62 syBTC в необработанном виде создал огромный дисбаланс в бухгалтерском учете, но хакеру удалось конвертировать в реальные активы лишь небольшую часть этих средств. Общий ущерб оценивается примерно в 336 000 долларов.

Это приближает Symbiosis к списку крупнейших хакерских атак 2026 года. TRM Labs сообщает о 207 криптохакерских атаках в первом полугодии, что является самым высоким полугодовым показателем за всю историю компании, со средним ущербом в 219 000 долларов. Общие потери значительно снизились: с 2,3 миллиарда долларов в первом полугодии 2025 года до 972 миллионов долларов в первом полугодии 2026 года.

Уязвимости на мостах продолжают повторяться

Более тревожным вопросом является то, как часто мосты по-прежнему разрушаются.

В настоящее время DeFiLlama оценивает общие потери от атак на мосты. Symbiosis указывает, что одной из частых причин атак на мосты является недостаточнаяtronаутентификация сообщений

Последствия могут выходить за рамки этого моста. Например, анализ взлома KelpDAO, проведенный Институтом банковской политики, показал, что необеспеченные rsETH, появившиеся в результате плохой кроссчейн-валидации, способствовали общему напряжению в Aave. В общей сложности было выведено стейблкоинов на сумму 5 миллиардов долларов, а процентная ставка по кредитам выросла до 10%.

Уязвимость в Symbiosis $BTC Bridge выявляет растущий риск межсетевого взаимодействия

Отголоски взлома Liquid Network, причинившего ущерб на 320 миллионов долларов

Проект Symbiosis появился после гораздо более масштабного сбоя в сети Liquid Network.

Компания Chainalysis заявила, что самопровозглашенные «белые хакеры» похитили 4000 из 4200 $BTC Liquid, что составляет приблизительно 320 миллионов долларов, воспользовавшись уязвимостью в кэшированных доказательствах проверки транзакций. Эта уязвимость позволила создать L-$BTC без какого-либо обеспечения, которые в конечном итоге были обменяны на реальные Bitcoin.

Cryptopolitan Ранее на этой неделе хакеры вернули 3400 $BTC, или около 85% потерянных средств.

Ни одна из этих уязвимостей не привела к сбою самого Bitcoin . Они указали на недостатки в системах, разработанных на его основе.

Проблема выходит за рамки только Symbiosis. По данным DeFiзаблокировано всего около 1,32 миллиона долларов США Bitcoin зоне кроссчейн-моста, при этом на платформе Symbiosis заблокировано 0 долларов. Если подобные сбои будут повторяться, это отпугнет инвесторов от вложения $BTC в DeFi. Это может привести к задержке ликвидности в изолированных экосистемах и сделать кроссчейн-варианты более рискованными и менее привлекательными.

Источник