Symbiosis因漏洞攻击暂停BTC桥接，凸显跨链风险

Symbiosis 于周五关闭了其原生 Bitcoin 桥，此前一名攻击者利用其 BridgeV2trac铸造了大量无担保的合成比特币。然而，攻击者最终仅trac了约 33.6 万美元的实际价值。.

这一差距的重要性不容忽视。必须强调的是， Bitcoin的安全性并未受到损害，而是比特币进入去 DeFi 领域的底层基础设施存在漏洞。.

此次dent 发生在 Liquid Network 漏洞造成 3.2 亿美元损失的几天后，这不禁让人怀疑，在观察到 Bitcoin 是安全的，但其桥梁却屡屡失效之后，跨链基础设施究竟有多安全。.

比特币路由暂停，而网络其他部分保持开放。

Symbiosis 在 X 上透露 ，他们于 9 月 11 日 UTC 时间 04:28 左右发现了 Bitcoin 桥攻击的证据，并立即停止了比特币路由。然而，其他路由协议仍继续运行。

在 Delta 事件dent 中，该事件dent 归类为 DCI-2026-304，其中指出 BridgeV2 处理了一条不正确的消息，导致在 BNB 链和 Ethereum。

因此，犯罪分子成功地将部分非法余额兑换成 Ethereum，从而获利约 336,000 美元。DeFi DeFi事件归类dent 为“无担保跨链铸币”。

跨链信任进入系统

Symbiosis 文档 显示，该桥接器对跨链消息的安全传输和认证的依赖程度非常高。

BridgeV2 将协议的 Portal 和 Synthesistrac与其链下中继器网络连接起来。这些中继器提交的交易通过存储在trac中的多方计算 (MPC) 密钥进行签名。.

通过使用 MPC 阈值签名，原生 Bitcoin (BTC) 在 Portal 中得到安全保障。这使得中继器能够在独立的区块链上创建 syBTC，然后将其转换为用户首选的资产。Symbiosis 声称其原生 BTC 桥已通过 Decurity 的审计。.

该模型依赖于确保跨链发送的指令得到准确验证，而这里的情况并非如此。.

巨大的合成薄荷糖，实际损失却很小

这笔巨额合成硬币不应与被盗总额混淆。.

黑客铸造了超过 2^62 个原始 syBTC，造成了巨大的账目失衡，但仅将其中一小部分兑换成了实际资产。总损失估计约为 33.6 万美元。.

这使得Symbiosis在2026年主要黑客攻击事件中排名靠后。TRM Labs报告称 ，今年上半年发生了207起加密货币黑客攻击事件，创下其历史最高半年总数，平均损失为21.9万美元。总损失已显著下降，从2025年上半年的23亿美元降至2026年上半年的9.72亿美元。

桥梁漏洞屡次发生

更令人担忧的问题是桥梁坍塌的发生频率仍然很高。.

目前， DeFiLlama 估计 桥接损失。Symbiosis 指出， 桥接攻击的常见原因 是缺乏tron的消息认证。

其后果可能远不止于此。例如， 银行政策研究所 对KelpDAO黑客事件的分析表明，由于跨链验证不力而产生的无担保rsETH加剧了 Aave。总计有价值50亿美元的稳定币被提取，借贷利率攀升至10%。

Liquid Network 3.2亿美元黑客事件的余波

Symbiosis 的出现是在 Liquid Network 遭遇更大失败之后。.

Chainalysis 指出，一些自称“白帽黑客”的人利用缓存交易验证证明中的一个漏洞，从 Liquid 的 4200 个比特币中窃取了 4000 个，价值约 3.2 亿美元。该漏洞使得 L-BTC 的创建成为可能，而这些 L-BTC 最终被兑换成了真正的 Bitcoin币。

Cryptopolitan 本周早些时候报道称， 黑客已归还 3400 个比特币，约占损失资金的 85%。

这两次攻击都没有破坏 Bitcoin 本身，它们只是暴露了围绕比特币设计的系统存在的缺陷。.

问题远不止Symbiosis平台。据 DeFi的总锁定价值（TVL）仅为132万美元左右 Bitcoin 跨链桥区域，而Symbiosis平台的TVL更是为零。如果此类事件持续发生，将会打击投资者将比特币投入 DeFi。这可能导致流动性被困在孤立的生态系统中，并使跨链选项显得风险更高、吸引力更低。