桥接漏洞

ChainCatcher 消息，据 Cointelegraph 报道，跨链流动性协议 Symbiosis 宣布已从其比特币桥接漏洞中追回 15 枚 BTC（约 110 万美元），并存入团队控制的多签钱包。此次漏洞发生于上周五，攻击者利用协议漏洞铸造 461 亿枚无抵押代币，实际获利 4.3 枚 WBTC（约 33.6 万美元）。Symbiosis 此前曾向攻击者提供 20% 白帽赏金要求归还资产，但截止日期已过、攻击者未予回应。目前协议已转而向任何能提供线索协助追回资产的人士提供 20% 赏金，同时承诺将公布对受影响流动性提供者的赔偿方案，受影响的比特币桥接功能仍处于暂停状态。

ChainCatcher 消息，区块链游戏平台 The Sandbox 表示，将对桥接漏洞攻击前在 Base 或 BNB Smart Chain 持有桥接版 SAND 的用户按 1:1 赔付，赔偿将使用项目金库中的以太坊版 SAND，且不会增发代币。此次攻击导致以太坊金库被盗约 1,474.4 万枚 SAND，价值约 70 万美元。申领流程预计两周内开放，持续时间为两周；两家中心化交易所持有符合赔付条件余额的 72% 以上，将直接向受影响客户发放赔偿。The Sandbox 表示，攻击者利用 SAND 在 Base 和 BNB Chain 合约中的配置漏洞，成为桥接消息的唯一验证者并铸造无储备代币。两条网络上另有超过 339 万亿枚无储备 SAND 被铸造，但已被隔离，无法跨链或兑换；以太坊和 Polygon 上的 SAND 未受影响，受损桥接合约将永久停用。

ChainCatcher 消息，FEG （Feed Every Gorilla）在 X 平台发文宣布，FEGrox 正在积极调查违规交易，并已请 PeckShield 提供额外支持以找出根本原因。 此外，FEG 表示理解社区的沮丧心情，在过去的四年里，其团队倾尽全力打造这个项目，一路上做出了无数牺牲，因此将致力于寻找答案并解决问题，中心化交易所已收到停止交易的通知，一旦有更多信息可用将进行分享更新。 初步调查显示虫洞桥接可能存在漏洞，该漏洞之前已经经过审计，同时需要强调的是，SmartDeFi 合约代码似乎没有受到损害，SmartDeFi 协议已作为预防措施暂停，目前基于该协议构建的项目仍然安全。 ChainCatcher 此前报道，Cyvers Alerts 在 X 平台发文称，今日检测到以太坊、Base 等链上出现多笔涉及 FEG （Feed Every Gorilla）的可疑交易，攻击者大约在 19 小时前部署了一个恶意合约，目前造成的损失已超过 100 万美元。