Symbiosis在利用后暂停BTC桥接，凸显跨链风险

周五，Symbiosis关闭了其原生比特币桥接，因为攻击者利用其BridgeV2合约铸造了大量无抵押的合成BTC。然而，攻击者仅提取了约33.6万美元的实际价值。

这一差距的重要性不容忽视。重要的是要强调，比特币的安全性并未受到损害，而是BTC进入DeFi的基础设施被证明是脆弱的。

这一事件仅发生在Liquid Network遭受导致3.2亿美元损失的漏洞几天后，这使得人们不禁怀疑，在观察到比特币是安全的但其桥接器反复失败的情况下，跨链基础设施究竟有多安全。

BTC路由暂停，而网络其余部分保持开放

Symbiosis在X上披露称，它于9月11日约04:28 UTC发现了比特币桥攻击的证据，并立即停止了BTC路由。然而，其他路由协议继续正常运行。

在Delta事件档案中，该事件被归类为DCI-2026-304，指出BridgeV2处理了一条错误消息，导致在BNB Chain和Ethereum上生成了超过2^62个syBTC。

结果，犯罪分子成功将这部分非法余额转换为Ethereum上约4.39个WBTC，从而获利约33.6万美元。DeFiLlama将该事件归类为"无抵押跨链铸造"。

跨链信任进入系统的位置

Symbiosis文档显示了桥接器如何严重依赖跨链消息的安全传输和身份验证。

BridgeV2将协议的Portal和Synthesis合约与其离线Relayers Network连接。这些中继者通过存储在合约中的多方计算（MPC）密钥提交签名的交易。

通过使用MPC阈值签名，原生比特币（BTC）在Portal中得到保护。这使得中继者能够在单独的区块链上创建syBTC，然后将其转换为用户首选的资产。Symbiosis声称，其原生BTC桥接已通过Decurity审计。

这种模型依赖于确保跨链发送的指令得到准确的身份验证，而在这里并非如此。

大规模合成铸造，小额实际损失

大规模合成铸造不应与被盗总额混淆。

铸造超过2^62个原始syBTC造成了会计上的巨大不平衡，但黑客只能将其中一小部分转换为实际资产。总损失估计约为33.6万美元。

这使得Symbiosis更接近2026年主要黑客攻击的底部。TRM Labs报告称，今年上半年发生了207起加密货币黑客攻击，这是其历史上最高的半年总数，平均损失为21.9万美元。总损失已显著下降，从2025年上半年的23亿美元降至2026年上半年的9.72亿美元。

桥接漏洞反复出现

更令人担忧的问题是桥接器失败有多么频繁。

目前，DeFiLlama估计桥接损失总额至少为36.8亿美元。Symbiosis表示，桥接攻击的常见原因之一是缺乏强大的消息身份验证。

后果可能超出桥接范围。例如，银行政策研究所对KelpDAO黑客攻击的分析显示，由于跨链验证不良而产生的无抵押rsETH有助于加剧Aave的整体压力。总共撤出了价值50亿美元的稳定币，借贷利率攀升至10%。

echoes of the $320 million Liquid Network hack

Symbiosis紧随Liquid Network的更大失败之后。

Chainalysis表示，自称白帽黑客利用了缓存交易验证证明中的缺陷，从Liquid的4200个BTC中拿走了4000个，价值约3.2亿美元。这一缺陷促进了无抵押L-BTC的创建，这些L-BTC最终被兑换成真正的比特币。

Cryptopolitan本周早些时候报道，黑客归还了3400个BTC，或约85%的损失资金。

这两次漏洞都没有破坏比特币本身。它们指出了围绕比特币设计的系统中的缺陷。

问题不仅仅在于Symbiosis。根据DeFiLlama的数据，比特币跨链桥接领域的总锁定价值（TVL）仅约132万美元，Symbiosis平台为0。如果这些事故继续发生，它将阻止投资者将BTC投入DeFi。这可能会使流动性被困在孤立生态系统中，并使跨链选项看起来风险更大、吸引力更低。