336.000 USD bị rút khỏi cầu nối Bitcoin của Symbiosis

Cầu nối Bitcoin của giao thức liên chuỗi Symbiosis vừa bị tấn công, khiến khoảng 336.000 USD tài sản bị rút ra ngoài. Kẻ tấn công đã phát hành một lượng lớn syBTC không có tài sản đảm bảo trên cầu nối, sau đó đổi lấy 4,39 WBTC.

Symbiosis thông báo trên tài khoản X chính thức rằng vào khoảng 13h28 ngày 11/9 (giờ Hàn Quốc), cầu nối Bitcoin của dự án bị khai thác lỗ hổng, buộc đội ngũ phải tạm dừng các tuyến định tuyến liên quan. Symbiosis cho biết đã thu hồi được khoảng 15 BTC và đưa vào ví đa chữ ký (multisig) do đội ngũ quản lý, đồng thời khẳng định các tuyến trên EVM, TRON, TON cùng Octopools không bị ảnh hưởng.

Theo Blockaid, khoảng 46,1 tỷ đơn vị syBTC không có tài sản đảm bảo đã được phát hành từ hợp đồng cầu nối liên quan. Tuy nhiên, số lượng kẻ tấn công thực sự bán ra chỉ là 4,39 WBTC, tương ứng thiệt hại được ghi nhận khoảng 336.000 USD.

Symbiosis đề xuất trả cho kẻ tấn công 20% số tiền thu hồi và hoàn trả như một khoản thưởng whitehat, với thời hạn chót là ngày 13/9. Dự án cho biết nếu tài sản không được hoàn trả đúng hạn, tỷ lệ thưởng tương tự sẽ được chuyển sang cho người cung cấp thông tin giúp ích cho quá trình thu hồi tài sản.