TREE NEWS 报道, 跨链协议Symbiosis在BNB Smart Chain(BSC)上遭遇正在进行的攻击。攻击者利用已签名的BridgeV2接收操作,向一个新地址铸造约2^62个原始单位的syBTC,按8位小数计算名义价值约461亿美元。同一受益地址随后在以太坊Uniswap V4抛售约4.39枚WBTC,目前已实现约33.6万美元的WBTC收益。
BSC链上跨链协议Symbiosis遭攻击,攻击者套现约33.6万美元
AI 解读
这次攻击的关键不在最终套现的金额,而在于铸造环节:攻击者用一笔已签名的BridgeV2接收操作凭空生成syBTC,说明签名校验或接收方授权环节存在可被复用的缺口,而非价格操纵或流动性问题。名义铸造规模与实际抛售所得之间的巨大落差,反映这类攻击的真实收益受制于目标资产的链上深度,套现路径仍依赖以太坊主网的WBTC流动性。后续值得观察的是该协议在BSC侧的桥接是否暂停或降级,以及同类已签名接收操作在其他链上部署中是否同样可被触发。
由 AI 生成,仅供参考。