Simbiozės tilto išnaudojimas: atkurta 15 BTC, laukiama LP terminų
Kryžminio grandinės protokolo „Symbiosis“ teigimu, jis atgavo maždaug 15 BTC po to, kai užpuolikas išnaudojo savo gimtąjį „Bitcoin Bridge“, tačiau paveiktiems likvidumo tiekėjams vis dar trūksta kompensavimo sąlygų, nes rugsėjo 13 d. atlygio langas artėja prie nenustatyto ribos.
Pažeidžiamumas buvo išnaudotas apie rugsėjo 11 d. 04:28 UTC, teigiama protokolo pranešime apie incidentą. Simbiozė teigė, kad buvo paveiktas tik Bitcoin tiltas, o kiti jo maršrutai ir komponentai liko veikti. Jame konkrečiai nurodyti maršrutai, apimantys EVM grandines, TRON ir TON, kaip nepaveikti, ir nurodė, kad jos perdavimo grupė toliau veikė siekdama apsaugoti tinklą. Protokole teigiama, kad atgautas bitkoinas yra apsaugotas komandos valdomame multisig.
15 BTC skaičius yra tiesiog suma, kurią „Symbiosis“ sako iki šiol atsigavusi. Protokole teigiama, kad galutinė apskaita tebevyksta ir kad patvirtinti skaičiai bus paskelbti kitame atnaujinime.
Apsaugos įmonė „Blockaid“ pranešė, kad per „Symbiosis“ BridgeV2 sistemos pasirašytą sandorį buvo nukaldinti maždaug 2^62 neapdoroti syBTC vienetai, sintetinis bitkoino atvaizdas, į naujai sukurtą BNB grandinės piniginę.
„Blockaid“ teigė, kad tas pats gavėjas pardavė apie 4,39 WBTC per „Ethereum“, perspėjimo metu gaudamas apie 336 000 USD WBTC pajamų. Šis skaičius apima vertę Blockaid pastebėjo, kad užpuolikas atsivertė. Tai nenustato galutinio Simbiozės nuostolio ar bendros likvidumo teikėjų rizikos.
Iš pradžių „Symbiosis“ teigė, kad su „Bitcoin“ susiję apsikeitimo sandoriai nepasiekiami, kol įdiegiami naujinimai. Vėlesniame operatyviniame atnaujinime protokole teigiama, kad per partnerius „Chainflip“ ir „THORChain“ nukreipti Bitcoin apsikeitimo sandoriai vėl prisijungė, o vietinis „Symbiosis Bitcoin Bridge“ liko pristabdytas.
Šis skirtumas nustato, ką vartotojai gali pasiekti. Remiantis „Symbiosis“, galimi partnerių nukreipti Bitcoin apsikeitimo sandoriai, tačiau protokole nebuvo pranešta apie paveikto tilto grąžinimą. Padalijimas neleidžia eismui nutolti nuo „Symbiosis“ pristabdyto tilto, o vartotojai pasiekia alternatyvius „Bitcoin“ maršrutus.
„Symbiosis“ teigė, kad ji susisiekia tiesiogiai su kiekvienu paveiktu likvidumo teikėju ir kuria kompensavimo sistemą su kriterijais, kurių reikia laikytis. Ji neatskleidžia, kas atiteks, kaip bus skaičiuojamos kompensacijos ir kada galėtų prasidėti mokėjimai.
Protokole taip pat buvo pasiūlyta užpuolikui iki rugsėjo 13 d. 20% baltos kepurės premija. Po šio lango „Symbiosis“ teigė, kad toks pat procentas bus pasiūlytas visiems, pateikusiems informaciją, kuri padės pasveikti. Pareiškime nebuvo nurodytas tikslus laikas ar laiko juosta.
Paveikti likvidumo teikėjai dabar laukia trijų atskleidimo: patvirtintų nuostolių ir pozicijų skaičių, kompensavimo kriterijų ir bet kokių vietinio tilto būsenos pakeitimų. Kol „Symbiosis“ nepaskelbs šios informacijos, susigrąžintos lėšos ir „Blockaid“ pajamų sąmata neturėtų būti laikomos galutine nuostolių suma.
