Symbiosis 已确认 native Bitcoin Bridge 出现 security incident。
这次最容易被写错的是：Mint 出来的 syBTC 数量非常巨大，但不代表真实经济损失同样巨大。
发生了什么？
Current security analysis 指向 BridgeV2 message validation。Attacker 能够触发未经真实 BTC backing 的 syBTC mint。
syBTC 原本应该代表跨链 Bitcoin value。一旦无 backing mint 成功，1:1 assumption 就被破坏。
为什么不能拿 Minted Amount 当 Loss？
Attacker 虽然制造了巨量 fake synthetic supply，但 DEX liquidity 很有限。
Blockaid 的公开分析显示：
- 约 4.39 WBTC 被实际卖出；
- realized proceeds 约 $336K。
所以：Synthetic face amount ≠ Realized loss。
Final protocol loss 还要看 LP、reserve 和 recovery。
已追回约 15 BTC
Symbiosis 后续表示 recovery ~15 BTC。
Recovered assets 据报进入 team multisig。这是重要 recovery milestone，但不代表所有 LP 已 made whole。
20% Bounty
Symbiosis 向 attacker 提出 20% white-hat bounty 用于换回 remaining funds。
CEXVia 只把它写成 protocol-offered terms，不代表 attacker 已接受。
Native Bridge 仍暂停
Native Symbiosis Bitcoin Bridge 在最新 reporting 中仍 paused。
部分 partner/non-native BTC route 已恢复。
所以不能把“BTC swap available”等同于“exploited native bridge fully restored”。
LP Risk
目前最重要的未知项：
- Confirmed bridge loss；
- LP exposure；
- 15 BTC recovery 是否覆盖 liabilities；
- Compensation eligibility；
- Compensation timing；
- 是否 socialized loss。
在这些数据公布前，$336K 不能写成 final protocol loss。
Technical Boundary
这是 message authenticity + backing validation failure。
Bitcoin consensus 没有被攻破。
Evidence Status
Confirmed / Protocol via Media
Exploit confirmed、native bridge paused、~15 BTC recovered、20% bounty、final accounting pending。
Security / On-chain
Large unbacked syBTC mint、~4.39 WBTC sold、~$336K realized proceeds estimate。
Developing
Final loss、LP compensation、native bridge restart、post-mortem、bounty result。
Risk Assessment
Critical。
What to Watch Next
Bridge restart、reserve accounting、LP compensation、attacker wallets、technical fix。
FAQ
Attacker 偷了几百亿美元吗？
没有。
实际 monetized 多少？
Blockaid 估算约 $336K。
Symbiosis 追回多少？
约 15 BTC。
Native Bridge 恢复了吗？
最新 reporting 仍 paused。
LP 已全赔了吗？
没有 confirmation。
Bitcoin 被 Hack 了吗？
没有。