11 сентября Symbiosis Bitcoin Bridge столкнулся с уязвимостью в смарт-контракте BridgeV2 в сети BNB Chain. Злоумышленник выпустил 46,1 миллиарда токенов syBTC без обеспечения. Номинальная стоимость этих активов превысила совокупное предложение биткоина в 2000 раз, однако реальный ущерб оказался значительно меньше из-за ограниченной ликвидности пулов.
Хакер конвертировал около 4,39 WBTC через Uniswap v4 в сети Ethereum, получив примерно $336 000. Аномальную активность зафиксировала компания Blockaid, после чего команда Symbiosis подтвердила взлом в 04:28 UTC 11 сентября. Все маршруты нативного биткоин-моста были немедленно остановлены для предотвращения дальнейшего ущерба.
Команда проекта вернула около 15 BTC из мультисиг-кошелька и предложила хакеру вознаграждение в размере 20% за возврат средств до 13 сентября. На середину сентября технический отчет об инциденте не опубликован. Работа нативного моста остается приостановленной, а кроссчейн-свопы перенаправлены через платформы Chainflip и THORChain.
