DeFi桥被黑客攻击：25美分比特币与460亿枚假BTC_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

DeFi桥被黑客攻击：25美分比特币与460亿枚假BTC

2026-09-16 01:37:20

黑客利用25美分比特币在DeFi桥接协议中铸造460亿枚虚假代币

据对2026年9月Symbiosis比特币桥接协议漏洞事件的报道，一名黑客仅投入价值25美分的比特币，便在去中心化金融（DeFi）桥接协议中成功铸造了460亿枚虚假的syBTC代币。这笔微小的存款并未生成真实的比特币，而是利用了软件缺陷来铸造大量无支撑的代币。事实上，该事件造成的实际损失远小于 headlines 所暗示的数字。

基础概念解析

让我们从基本概念开始。DeFi桥接协议是一种用于在不同区块链之间转移价值的工具。Symbiosis曾运营过一个比特币桥接服务，而在2026年9月11日，该服务遭到入侵。

桥接协议攻击事件的细节

这起事件的核心在于一笔价值约25美分的存款。根据Symbiosis的事后分析报告，这笔存款相当于330聪（satoshis），即比特币的最小计价单位。Symbiosis指出，这330聪的存款利用了两个相互作用的软件漏洞，在2026年9月11日的比特币桥接事件中铸造了任意数量的syBTC代币。

基于CoinDesk审查的区块链数据，这笔价值约0.25美元的存款产生了约461亿枚无支撑的syBTC代币。syBTC是一种旨在代表比特币的桥接代币。Symbiosis表示，攻击者利用了共同起作用的两个软件漏洞：一个漏洞允许攻击者冒充授权存款人和门户管理员；另一个漏洞则将桥接费用推至负值，从而 inflated（膨胀）了铸造的代币数量。

协议方在报告中直言不讳地指出了这些错误的组合方式：“单独任何一个漏洞都不足以造成此次攻击。”

攻击速度极快且跨网络传播。Symbiosis表示，在大约四分钟内，有12笔恶意存款分布在BNB Chain、Ethereum和Rootstock网络上。

为何460亿枚虚假BTC代币不等于460亿枚真实比特币

这是普通读者最需要理解的部分。460亿这个数字计算的是虚假的桥接代币，而非真实的比特币。比特币的实际供应量上限约为2100万枚，而此事件并未改变这一事实。

这些代币是无支撑的。这意味着没有任何真实的比特币作为后盾，因此它们的面值并非攻击者可以轻易带走的资金。将460亿乘以比特币价格所得出的数字只是幻想中的数值，并不代表实际损失。

要看到系统实际的脆弱程度，可以参考事故发生前的数据。Symbiosis报告称，此前syBTC的总供应量仅为约13.91枚，其中与BTCB、cbBTC、WBTC和RBTC等代币配对池中的流动性为11.26枚syBTC。

因此，真正的损失是以几枚硬币为单位计算的，而不是以十亿计。Symbiosis初步估计，用户和流动性提供者的损失为9.97 BTC。

Symbiosis估计受影响的用户和流动性提供者的初步损失为9.97 BTC。这衡量的是报告的损失，而非无支撑syBTC的面值。

这一切都未触及比特币自身的网络。对于在Coinbase等交易所持有少量BTC的人来说，此次事件完全发生在一个第三方桥接协议上，而非比特币区块链本身。

关于桥接漏洞及其影响仍未知的部分

故事的某些部分仍有待澄清。确切的461亿枚铸造总量以及所有12笔交易来自CoinDesk的区块链审查，但此处未确认任何交易哈希或区块浏览器页面。请将这个头条数字视为报道的估算值，而非既定事实。

恢复情况也尚未完成。Symbiosis表示，向攻击者的比特币支付从未完成，且在数小时内，它将约15.2 BTC的门户资金疏散至储备地址。需要强调的是，“疏散的资金”并不等同于“被追回的被盗资金”。协议方表示，其白帽窗口关闭时未收到响应，因此其提供的20%悬赏现适用于能协助追回资金的线索。

赔偿仍处于计划阶段，而非已完成的行为。Symbiosis表示，它打算通过疏散的比特币以及针对个别流动性提供者的计划来部分覆盖被盗资金。协议方表示，在桥接协议重新开放之前，比特币侧的逻辑将被重写并进行独立审计，同时也委托了全面系统审计。

在此期间，比特币本身表现稳定。在撰写本文时，该资产交易价格接近76,416美元，当日下跌约2.8%，这一走势与此桥接漏洞事件没有建立明确的联系。

实践启示： 结论很简单。一个令人恐惧的头条数字可能描述的只是一个小型桥接协议上的虚假代币，而实际的报告损失仅限于个位数的BTC。桥接协议增加了便利性，但也增加了风险，此事件提醒我们要区分代币的印刷数量与其实际支撑。

免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决策之前，请务必自行研究。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文