帖子
【烈磐重生】
$BTC Symbiosis 的 Bitcoin Bridge 被两个漏洞连续击穿。攻击者只存入 330 聪比特币，价值约 0.25 美元，却在约 4 分钟内跨 BNB Chain、以太坊和 Rootstock 完成 12 笔伪造存款。
🔥 最离谱的是，攻击者最终铸造了约 461 亿枚无抵押 syBTC。这个数量相当于比特币 2100 万枚供应上限的 2000 多倍，而攻击前 syBTC 的总供应量只有 13.91 枚。
💡 问题出在验证环节。桥接器读取了比特币交易中的错误字段，把攻击者识别成获准存款方和管理员。攻击者随后把，另一个漏洞又把“扣除负费用”算成了增加存款金额。
说实话，单个漏洞未必能造成这种结果，怕的就是权限识别和金额计算同时出错。项目方初步估计，流动性提供者及受影响用户损失约 9.97 枚 BTC，约合 77 万美元。
🤔 目前原生 Bitcoin Bridge 仍处于停用状态，软件正在重写并接受独立审计。项目方称会用攻击期间转移保护的部分比特币及其他补偿安排弥补损失。经历这次事故后，你还会继续把 BTC 放进跨链桥吗？
