심비오시스, 가짜 BTC 수조개 발행…15 BTC 회수

심비오시스(Symbiosis)의 비트코인 브리지가 가짜 비트코인인 syBTC를 수조 단위로 발행하는 해킹 공격을 받아 중단됐다. 심비오시스는 공격 이후 약 15 BTC를 회수했지만 유동성 공급자에 대한 보상은 아직 지급되지 않았다.

심비오시스는 9월 11일 오후 1시 28분(한국시간) 비트코인 브리지에서 취약점 악용을 감지한 뒤 BTC 관련 경로를 중단했다고 밝혔다. 심비오시스는 EVM 체인·TRON·TON 등 다른 크로스체인 경로와 Octopools는 영향을 받지 않았다고 밝혔다.

심비오시스는 회수한 15 BTC를 자체 통제 멀티시그 지갑에 보관하고 있으며, 공격자에게 20% 화이트햇 보상을 제시했다. 보상 기한은 9월 13일 종료됐고, 최종 손실액과 유동성 공급자별 보상 계획은 계속 산정 중이다.