Symbiosis вернул 15 BTC после атаки на мост BridgeV2

Кроссчейн-протокол Symbiosis сообщил, что команде удалось изолировать и вернуть под свой контроль около 15 Bitcoin, оказавшихся под угрозой после атаки 11 сентября. Средства находились в обеспечении моста BridgeV2 и уже переведены на кошелёк, которым управляет команда проекта.

Symbiosis — DeFi-протокол для обмена активами между разными блокчейнами. Пользователи проводят свопы через кроссчейн-мосты, а протокол выпускает синтетические активы, обеспеченные реальными монетами на входе.

Что сделал злоумышленник

Уязвимость нашли в смарт-контракте BridgeV2. Через неё неизвестный выпустил крупный объём необеспеченных синтетических токенов syBTC — номинальная стоимость эмиссии исчислялась миллиардами долларов, сообщили в Symbiosis. Реальный ущерб оказался намного меньше.

Хакер успел провести своп в Uniswap v4, обменяв около 4,39 WBTC. Эти активы оцениваются примерно в $336 000 ≈ 1,02 млн BYN — в рублях это заметно скромнее исходной оценки потенциальных потерь.

Разработчики успели отделить порядка 15 BTC из обеспечения моста до того, как средства ушли дальше.

Компенсации партнёрам и награда за информацию

«Мы напрямую связываемся со всеми пострадавшими партнерами по лицензионным соглашениям. Мы разрабатываем систему компенсаций и вскоре опубликуем критерии», — заявила команда Symbiosis.

Проект также объявил вознаграждение в размере 20% от суммы тому, кто предоставит информацию, способную помочь вернуть оставшиеся активы.

Похожий случай в сети Liquid

Ранее другой громкий эпизод произошёл с кошельком сети Liquid: после вывода около 4000 Bitcoin на сумму примерно $320 млн ≈ 970 млн BYN хакеры вернули 3400 Bitcoin, оценивавшихся примерно в $270 млн ≈ 819 млн BYN. Об этом сообщил генеральный директор JAN3 и бывший топ-менеджер Blockstream Самсон Моу.