Symbiosis đã dừng cầu nối Bitcoin gốc sau khi kẻ tấn công khai thác hợp đồng BridgeV2 để mint lượng syBTC không có tài sản bảo chứng. Giá trị thực tế bị rút ra được ước tính khoảng 336.000 USD.
Sự cố không ảnh hưởng đến bảo mật của Bitcoin, nhưng làm nổi bật rủi ro tại hạ tầng đưa BTC sang các mạng DeFi. Symbiosis cho biết các tuyến BTC đã bị dừng, trong khi những tuyến định tuyến khác vẫn hoạt động.
- BridgeV2 tạo hơn 2^62 syBTC không có tài sản bảo chứng trên BNB Chain và Ethereum.
- Kẻ tấn công chỉ đổi được khoảng 4,39 WBTC, tương đương 336.000 USD.
- Sự cố tiếp tục đặt câu hỏi về cơ chế xác thực thông điệp giữa các blockchain.
Symbiosis dừng định tuyến BTC sau sự cố BridgeV2
Symbiosis phát hiện dấu hiệu tấn công vào Bitcoin Bridge vào khoảng 04:28 UTC ngày 11/9 và lập tức dừng định tuyến BTC.
Symbiosis thông báo trên X rằng các giao thức định tuyến khác của nền tảng vẫn tiếp tục vận hành. Chưa có thêm chi tiết về thời điểm khôi phục tuyến BTC.
Delta Incident Archive xếp vụ việc với mã DCI-2026-304. Theo hồ sơ này, BridgeV2 đã xử lý một thông điệp không chính xác, dẫn đến việc tạo hơn 2^62 syBTC trên BNB Chain và Ethereum.
Vì sao lượng syBTC được mint không bằng giá trị bị mất?
Lượng syBTC được tạo ra không đồng nghĩa toàn bộ số đó đã bị đánh cắp, vì kẻ tấn công chỉ có thể đổi một phần nhỏ thành tài sản có giá trị thực.
Kẻ tấn công được cho là đã chuyển đổi một phần số dư syBTC bất hợp lệ thành khoảng 4,39 WBTC trên Ethereum, với giá trị ước tính khoảng 336.000 USD. DeFiLlama phân loại sự cố này là mint tài sản cross-chain không có bảo chứng.
Khoản thiệt hại này thấp hơn đáng kể so với quy mô lượng syBTC được mint, nhưng vẫn cho thấy rủi ro phát sinh khi tài sản tổng hợp có thể được chuyển đổi sang các tài sản thanh khoản hơn.
Cơ chế xác thực thông điệp là điểm trọng yếu
BridgeV2 phụ thuộc vào việc xác thực chính xác các thông điệp được chuyển giữa những blockchain để mint syBTC có tài sản bảo chứng.
Tài liệu của Symbiosis cho biết BridgeV2 kết nối các hợp đồng Portal và Synthesis với Relayers Network hoạt động ngoài chuỗi. Các relayer gửi giao dịch được ký bằng khóa Multi-Party Computation (MPC) lưu trong hợp đồng.
Mô hình này giữ BTC gốc trong Portal và cho phép relayer tạo syBTC trên blockchain khác. Symbiosis từng cho biết cầu nối BTC gốc của mình đã được Decurity kiểm toán, nhưng sự cố cho thấy cơ chế xác thực thông điệp trong trường hợp này đã không hoạt động như kỳ vọng.
Rủi ro cầu nối cross-chain vẫn lặp lại
Các vụ khai thác cầu nối cross-chain tiếp tục là nguồn rủi ro lớn đối với tài sản di chuyển giữa nhiều blockchain.
DeFiLlama hiện ước tính tổng thiệt hại từ các vụ tấn công cầu nối đạt ít nhất 3,68 tỷ USD. Symbiosis cũng từng nêu xác thực thông điệp yếu là một nguyên nhân phổ biến dẫn đến các vụ tấn công bridge.
TRM Labs ghi nhận 207 vụ hack tiền điện tử trong nửa đầu năm 2026, mức cao nhất trong một nửa năm theo dữ liệu của đơn vị này. Thiệt hại trung bình là 219.000 USD, trong khi tổng giá trị tổn thất giảm từ 2,3 tỷ USD trong nửa đầu năm 2025 xuống 972 triệu USD trong nửa đầu năm 2026.
Phân tích của Bank Policy Institute về vụ KelpDAO cho thấy rsETH không có tài sản bảo chứng, phát sinh từ xác thực cross-chain yếu, đã góp phần tạo áp lực lên Aave. Báo cáo này đề cập khoảng 5 tỷ USD stablecoin bị rút và lãi suất vay tăng lên 10%.
Vụ Liquid Network cho thấy rủi ro không nằm ở Bitcoin
Sự cố Symbiosis diễn ra sau vụ khai thác Liquid Network với quy mô lớn hơn, trong đó tài sản L-BTC không có bảo chứng đã được tạo ra và đổi lấy BTC thực.
Chainalysis cho biết những người tự nhận là hacker mũ trắng đã lấy 4.000 trong tổng số 4.200 BTC của Liquid, tương đương khoảng 320 triệu USD. Lỗ hổng liên quan đến bằng chứng xác thực giao dịch được lưu đệm, cho phép tạo L-BTC không có tài sản bảo chứng.
Các hacker sau đó được cho là đã hoàn trả 3.400 BTC, tương đương khoảng 85% số tiền bị mất. Cả vụ Liquid Network và Symbiosis đều không phá vỡ bảo mật cốt lõi của Bitcoin, mà làm lộ điểm yếu tại các hệ thống xây dựng xung quanh Bitcoin.
Tác động với BTC trong DeFi
Rủi ro tại các cầu nối Bitcoin có thể khiến người dùng thận trọng hơn khi đưa BTC vào các giao thức DeFi trên blockchain khác.
DeFiLlama ghi nhận tổng giá trị khóa trong mảng cầu nối cross-chain Bitcoin khoảng 1,32 triệu USD, trong khi Symbiosis ở mức 0 USD. Nếu các sự cố tương tự tiếp diễn, thanh khoản BTC có thể tiếp tục bị giữ trong những hệ sinh thái riêng biệt và các phương án chuyển BTC giữa chuỗi sẽ đối mặt với mức độ hoài nghi cao hơn.
Tổng kết
Vụ khai thác BridgeV2 của Symbiosis gây thiệt hại thực tế khoảng 336.000 USD, nhưng quy mô syBTC không có bảo chứng được mint cho thấy điểm yếu đáng kể trong xác thực thông điệp cross-chain. Bitcoin không bị xâm phạm, song hạ tầng cầu nối phục vụ BTC trong DeFi vẫn là khu vực có rủi ro cao.
