Symbiosis表示,攻击者于2026年9月11日约04:28 UTC利用其原生比特币桥的漏洞,在协议继续运行其他跨链服务的同时,将受影响组件隔离。链上监测机构称,一笔经签名的BridgeV2接收操作向一个新的BNB Chain钱包铸造了约2^62个原始syBTC,按面值计算约为461亿枚代币。Blockaid发现,攻击者在Uniswap v4上出售了约4.39枚WBTC,所得约为336,000美元,但这一已实现收益数字并非Symbiosis确认的损失金额。该协议在一个由团队控制的多重签名钱包中追回了约15 BTC,但尚未公布追回交易、钱包地址、最终损失金额或技术事后分析报告。其20%的白帽赏金窗口于9月13日关闭,但尚未公开确认攻击者是否作出回应。原生桥仍处于暂停状态,而通过Chainflip和THORChain进行的比特币兑换已恢复。Symbiosis表示,正在联系受影响的流动性提供者并制定补偿标准,但相关标准尚未公布。此次事件是近期第三起涉及无资产支撑的比特币关联代币的事件,此前Liquid Network和Nomic也曾遭遇攻击。