Symbiosis останавливает BTC-мост после эксплуатации, привлекая внимание к кроссчейн-рискам

Symbiosis отключила свой нативный биткоин-мост в пятницу после того, как злоумышленник эксплуатировал контракт BridgeV2 для создания огромного количества непокрытого синтетического BTC. Однако злоумышленнику удалось извлечь только около $336 000 реальной стоимости.

Важность этого разрыва нельзя недооценивать. Важно подчеркнуть, что безопасность биткоина не была скомпрометирована; скорее, уязвимой оказалась инфраструктура, через которую BTC переходит в DeFi.

Этот инцидент произошел всего через несколько дней после взлома сети Liquid, приведшего к потерям в $320 млн, что заставляет задуматься о том, насколько безопасна кроссчейн-инфраструктура, учитывая наблюдение, что сам биткоин защищен, но его мосты постоянно дают сбой.

Маршруты BTC остановлены, в то время как остальная сеть оставалась открытой

Symbiosis сообщила в X, что обнаружила признаки атаки на Bitcoin Bridge 11 сентября около 04:28 UTC и немедленно остановила маршрутизацию BTC. Однако другие протоколы маршрутизации продолжали функционировать.

В архиве инцидентов Delta этот инцидент классифицирован как DCI-2026-304, в котором говорится, что BridgeV2 обработала неверное сообщение, что привело к генерации более 2^62 syBTC в сетях BNB Chain и Ethereum.

В результате преступник смог конвертировать часть этого незаконного баланса примерно в 4,39 WBTC в Ethereum, получив прибыль около $336 000. DeFiLlama классифицирует инцидент как «Непокрытый кроссчейн-минт».

Где доверие к кроссчейн-мостам входит в систему

документация Symbiosis показывает, насколько сильно мост зависит от безопасной передачи и аутентификации кроссчейн-сообщений.

BridgeV2 соединяет протоколы Portal и Synthesis с его внецепочечной сетью ретрансляторов (Relayers Network). Эти ретрансляторы отправляют транзакции, подписанные с использованием ключа многопартийных вычислений (MPC), хранящегося в контракте.

Благодаря использованию пороговых подписей MPC нативный биткоин (BTC) обеспечивается в Portal. Это позволяет ретрансляторам создавать syBTC в отдельной блокчейн-сети, который затем преобразуется в предпочитаемый актив пользователя. Symbiosis утверждает, что их нативный BTC-мост прошел аудит в Decurity.

Эта модель полагается на обеспечение точной аутентификации инструкций, отправляемых между цепочками, что в данном случае не было выполнено.

Огромный синтетический минт, небольшие реализованные потери

Большой синтетический минт не следует путать с общей суммой украденного.

Минтинг более 2^62 необработанных syBTC создал огромный дисбаланс в учете, но хакер смог конвертировать лишь небольшую часть этого в реальные активы. Общие потери оцениваются примерно в $336 000.

Это приближает Symbiosis к дну списка крупных взломов 2026 года. TRM Labs сообщает о 207 взломах криптовалют в первой половине года, что является самым высоким полугодовым показателем в ее истории, со средними потерями в $219 000. Общие потери значительно снизились: с $2,3 млрд в первой половине 2025 года до $972 млн в первой половине 2026 года.

Эксплуатация мостов продолжает повторяться

Более тревожной проблемой является то, как часто мосты все еще дают сбой.

В настоящее время DeFiLlama оценивает как минимум $3,68 млрд общих потерь мостов. Symbiosis указала, что одной из частых причин атак на мосты является отсутствие надежной аутентификации сообщений.

Последствия могут выходить за пределы самого моста. Например, анализ, проведенный Институтом банковской политики взлома KelpDAO, показал, что непокрытый rsETH, возникший в результате плохой кроссчейн-валидации, способствовал общему напряжению в Aave. Всего было выведено стейблкоинов на сумму $5 млрд, а ставка заимствования выросла до 10%.

Отголоски взлома сети Liquid на $320 млн

Symbiosis следует за гораздо более крупным сбоем в сети Liquid.

Chainalysis заявила, что самозваные хакеры-«белые шляпы» вывели 4000 из 4200 BTC Liquid, что составляет около $320 млн, воспользовавшись дефектом в кэшированных доказательствах валидации транзакций. Этот недостаток позволил создать L-BTC без какого-либо обеспечения, которые в конечном итоге были обменены на настоящие биткоины.

Cryptopolitan сообщил на этой неделе, что хакеры вернули 3400 BTC, или около 85% потерянных средств.

Ни один из взломов не сломал сам биткоин. Они указали на недостатки в системах, созданных вокруг него.

Проблема выходит за рамки только Symbiosis. Согласно DeFiLlama, общая заблокированная стоимость (TVL) в области кроссчейн-моста Bitcoin составляет всего около $1,32 млн, при этом платформа Symbiosis имеет значение $0. Если такие инциденты продолжат происходить, это отпугнет инвесторов от размещения BTC в DeFi. Это может привести к тому, что ликвидность останется запертой в изолированных экосистемах, а кроссчейн-варианты покажутся более рискованными и менее привлекательными.