Во время атаки злоумышленник воспользовался уязвимостью смарт-контракта BridgeV2. Это позволило выпустить большое количество необеспеченных синтетических токенов syBTC, номинальная стоимость которых исчислялась миллиардами долларов, призналась команда проекта. Разработчикам удалось изолировать около 15 BTC, находившихся в обеспечении моста.
В итоге фактический ущерб оказался значительно ниже ожидаемого, заявили представители Symbiosis. Хакер смог обменять через платформу Uniswap v4 около 4,39 WBTC стоимостью примерно $336 000. Команда заверила, что возвращенные 15 биткоинов сейчас находятся на кошельке под ее контролем.
«Мы напрямую связываемся со всеми пострадавшими партнерами по лицензионным соглашениям. Мы разрабатываем систему компенсаций и вскоре опубликуем критерии», — говорится в объявлении Symbiosis.
Кроме того, команда проекта предложила вознаграждение в размере 20% от суммы любому, кто предоставит информацию, которая поможет вернуть оставшиеся активы.
Ранее хакеры вернули 3400 биткоинов на сумму около $270 млн в кошелек сети Liquid. До этого злоумышленники вывели из него примерно 4000 биткоинов стоимостью около $320 млн. О возврате активов сообщил гендиректор компании JAN3 и бывший топ-менеджер Blockstream Самсон Моу (Samson Mow).