Кросс-чейн протокол Symbiosis сообщил о восстановлении примерно 15 BTC после того, как злоумышленник использовал уязвимость в его нативном Bitcoin Bridge. Однако поставщики ликвидности, пострадавшие от инцидента, до сих пор не получили информацию о компенсации, а окно для предложения вознаграждения за информацию, которое открылось 13 сентября, приближается к своему неопределенному сроку завершения.

Уязвимость была использована примерно в 04:28 UTC 11 сентября, согласно заявлению протокола об инциденте. Symbiosis заявил, что пострадал только Bitcoin Bridge, а остальные маршруты и компоненты остались работоспособными. В частности, были названы маршруты, охватывающие EVM-сети, TRON и TON, как не затронутые, и сообщено, что группа ретрансляторов протокола продолжает работать для обеспечения безопасности сети. Протокол заявил, что восстановленные биткоины хранятся в мультиподписном кошельке под контролем команды.

Цифра в 15 BTC — это лишь сумма, которую Symbiosis заявляет о восстановлении на данный момент. Протокол сообщил, что окончательный подсчет еще ведется, и подтвержденные цифры будут опубликованы в следующем обновлении.

Фирма по безопасности Blockaid сообщила, что транзакция, принятая системой BridgeV2 от Symbiosis как подписанная, создала примерно 2^62 необработанных единиц syBTC, синтетического представления биткоина, на новый кошелек в сети BNB Chain.

Blockaid заявил, что тот же бенефициар продал около 4,39 WBTC на Ethereum, получив примерно 336 000 долларов США в WBTC на момент оповещения. Эта цифра отражает стоимость, которую, по наблюдениям Blockaid, конвертировал злоумышленник. Она не устанавливает окончательные потери Symbiosis или общий объем средств, предоставленных поставщиками ликвидности.

Изначально Symbiosis сообщил, что обмены с участием биткоина недоступны, пока развертываются обновления. В более позднем обновлении о состоянии протокол сообщил, что обмены биткоина через партнеров Chainflip и THORChain возобновлены, в то время как нативный Bitcoin Bridge Symbiosis остался приостановленным.

Это различие определяет, к чему имеют доступ пользователи. Обмены биткоина через партнеров доступны, по словам Symbiosis, но протокол не объявлял о возвращении затронутого моста. Такое разделение позволяет избежать нагрузки на приостановленный мост Symbiosis, пока пользователи получают доступ к альтернативным маршрутам биткоина.

Symbiosis заявил, что напрямую связывается с каждым пострадавшим поставщиком ликвидности и разрабатывает механизм компенсации с критериями, которые будут опубликованы позже. Протокол не раскрыл, кто будет иметь право на компенсацию, как она будет рассчитываться и когда могут начаться выплаты.

Протокол также предложил злоумышленнику вознаграждение в размере 20% в рамках программы “белых шляп” до 13 сентября. После этого срока, по заявлению Symbiosis, тот же процент будет предложен любому, кто предоставит информацию, ведущую к восстановлению активов. В заявлении не указано точное время или часовой пояс окончания срока действия предложения.

Пострадавшие поставщики ликвидности теперь ожидают трех раскрытий: подтвержденные данные об убытках и объеме средств, критерии компенсации и любое изменение статуса нативного моста. До тех пор, пока Symbiosis не опубликует эту информацию, восстановленные средства и оценка выручки Blockaid не должны рассматриваться как окончательный подсчет убытков.

Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.