Symbiosis于2026年9月11日关闭其原生比特币桥,此前攻击者利用BridgeV2合约,在BNB Chain和以太坊上铸造无抵押的合成比特币代币。不同报告对铸造量的估算存在巨大差异:最新统计约为460亿至3690亿枚syBTC,而早期事件分类报告称超过2^62枚syBTC。攻击者仅在以太坊上兑换了约4.39枚WBTC,提取了约33.6万美元的实际价值。Symbiosis表示,其于UTC时间04:28左右发现攻击证据,并立即暂停BTC路由,而其他路由协议仍在运行。该事件在Delta事件档案中被列为DCI-2026-304,原因是BridgeV2处理了一条错误消息。此次漏洞利用并未危及比特币本身,但暴露了将BTC转入DeFi所用基础设施的弱点。BridgeV2将Symbiosis的Portal和Synthesis合约与链外Relayers Network连接起来,后者的交易使用存储在合约中的多方计算(MPC)密钥。MPC阈值签名有助于保障Portal中的原生BTC安全,同时允许中继者在另一条区块链上创建syBTC,用户随后可将其兑换为偏好的资产。Symbiosis表示,Decurity曾对其原生BTC桥进行审计。DeFiLlama将该事件归类为无抵押跨链铸造事件。此前,Liquid Network发生了3.2亿美元的漏洞事件,此次事件进一步加剧了市场对跨链故障反复发生的担忧。TRM Labs记录显示,2026年上半年共发生207起加密货币黑客攻击,为其历史上最高的半年度总数;不过,累计损失从2025年上半年的23亿美元降至9.72亿美元。DeFiLlama估计,跨链桥损失至少达到36.8亿美元。Bank Policy Institute对KelpDAO黑客攻击事件的分析发现,通过薄弱的跨链验证机制创建的无抵押rsETH加剧了Aave的压力,随后稳定币提款额达到50亿美元,借款利率升至10%。