FX168財經報社(北美)訊 跨鏈應用Symbiosis披露，一名攻擊者僅用330 satoshi、約25美分的比特幣，就在其Bitcoin Bridge上鑄造出約461億枚假BTC掛鉤代幣syBTC，規模超過比特幣2100萬枚總量上限的2000倍。事件起因是該橋接系統同時存在兩處軟件漏洞，攻擊者在大約4分鐘內跨BNB Chain、以太坊（Ethereum）和Rootstock處理了12筆僞造存款，最終製造出巨量syBTC。

Symbiosis在周二早些時候發布的事後分析中表示，橋接系統在判斷比特幣交易發送方時，讀取了錯誤的交易部分，導致攻擊者被系統同時識別為「獲准存款人」和橋接管理員。藉助這一更高權限，攻擊者得以將橋接最低手續費調至零以下；隨後第二個漏洞又把這個負手續費從存款金額中扣除，結果反而增加了存款價值，使系統幾乎可以按攻擊者輸入的任意數值來處理這筆交易。

Symbiosis稱，在攻擊發生前，syBTC總供應量僅為13.91枚，其中11.26枚分佈在與WBTC、cbBTC、BTCB和RBTC配對的流動性池中。項目方初步估算，此次攻擊給流動性提供者和受影響用戶造成的損失約為9.97 BTC，按當時價格計算約77萬美元。

不過，鑄造出沒有真實資產支持的橋接代幣，並不意味着攻擊者能夠提走同等規模的真實資產。由於可被提取的價值只來自橋另一側實際存在的比特幣相關流動性，最終損失與被鑄造的代幣數量並不相同。Symbiosis表示，其目前總鎖倉價值（TVL）約為800萬美元；儘管如此，該項目在過去30個已完成交易日中的橋接交易量約為1.46億美元。

Symbiosis稱，計劃動用攻擊期間轉移出的部分比特幣以及單獨的補償安排，來覆蓋被盜資金並補償受影響的流動性提供者。目前，其原生Bitcoin Bridge仍處於離線狀態，相關比特幣側軟件正在重寫，並將接受獨立審計；項目方同時還委託了更大範圍的系統審計。

在事後分析中，Symbiosis還提到，人工智能（AI）正在改變安全環境，強大的模型讓發現軟件漏洞的成本更低。不過，報告並未說明是否有證據表明此次攻擊者使用了AI工具。對於跨鏈橋和DeFi協議而言，這起事件再次凸顯了代碼審計、權限校驗和手續費邏輯設計的重要性，也可能令市場對橋接資產安全性保持更高警惕。