TLDR 关键点
报告的输入约为价值 0.25 美元的比特币。
声明的输出约为 460 亿枚伪造的 BTC 代币。
仅凭该代币数量无法确立财务损失或攻击者收益。
DeFi 桥接黑客攻击：25 美分比特币变成 460 亿枚伪造的 BTC 代币
这次 DeFi 桥接黑客攻击的核心是一个容易被误读的说法：价值约四分之一美元（0.25 美元）的输入产生了数十亿的代币供应量。这个故事是一个 DeFi 安全漏洞，而不是新比特币的发现，这两个数字描述的是完全不同的事物。相关报道，请参阅《比特币下午 2 点的美联储风险信号预示更大的鹰派集团》。
比特币输入与伪造代币输出
该协议表示，比特币解码器从攻击者控制的数据中识别出发送者，允许冒充授权存款人和门户管理员。攻击者还将最低门户费用设置为低于零，桥接在检查其符号之前减去了该负费用，从而夸大了贷记的存款金额。
CoinDesk 根据审查的区块链数据报道，创建的无抵押代币数量约为 461 亿 syBTC。这是一个报告的代币数量，而不是创建的原生比特币，也不是被盗的金额。类似的基于铸造的漏洞，例如疑似 ResolvLabs USR 问题，其中一个地址铸造了 5000 万枚代币，遵循相同的供应膨胀模式，这不等于已实现的价值。
为什么 460 亿枚伪造的 BTC 代币无法确立金融价值
标题本身将输出标记为伪造的 BTC 代币，并将事件定位在 DeFi 桥上。提供的证据并未确立这些代币是否有抵押、定价、流动性、可赎回性或可转换为其他资产。
伪造的 BTC 代币与原生比特币
带有 BTC 标签的代币并非比特币。像 syBTC 这样的桥接代币是协议发行的代表物，其价值完全取决于背后的抵押品和赎回安排。当漏洞允许某人免费铸造代币时，标签依然存在，但抵押品却没有了，这正是代币数量达到数十亿的原因。
代币数量与实际收益
将 460 亿枚代币乘以比特币的价格是一个需要避免的陷阱。在撰写本文时，比特币交易价格约为 76,564 美元，这是一个获取时间的快照，而非事件发生时的价值，将其应用于伪造的代币将意味着一个毫无根据的幻想数字，与攻击者实际获得的金额无关。
Symbiosis 将流动性提供者和受影响用户的初步损失定为 9.97 BTC，并强调该数字是初步的，可能会发生变化。这一实际损失估计与标题中的代币数量是分开的，且远远小于后者。
9.97 BTC
背景很重要：在事件发生前，总供应量约为 13.91 syBTC，其中 11.26 syBTC 持有在与 BTCB、cbBTC、WBTC 和 RBTC 配对的池中。相对于这一基础，数十亿的铸造在机械上是可能的，但在经济上是空洞的，因为池子永远无法兑现。
关于桥接漏洞尚未验证的内容
Symbiosis 表示，十二笔恶意存款在大约四分钟内通过了 BNB Chain、Ethereum 和 Rootstock。除了这一时间线外，让读者能够独立重建事件的几个细节仍未在本文审查的公开证据中提供。
机制、损失和运营商响应
没有可用的链接到浏览器的交易哈希来独立重新计算报告的 461 亿 syBTC 铸造或提取的资金。提供的信息并未确立伪造代币是否被交易或赎回，最终有多少用户损失了资金，或者恢复是否完成。
有记录的是响应，而不是沉默。Symbiosis 表示，给攻击者的比特币支付从未完成，大约 15.2 BTC 的门户资金在几小时内被撤离到储备地址。白帽窗口随后关闭且没有回复，现在提供 20% 的赏金以获取导致恢复的信息。
该协议还表示，它打算动用部分撤离资金加上个人流动性提供者补偿计划来覆盖被盗资金，尽管付款完成尚未确立。这种模式呼应了其他最近的 hack 后清理工作，例如 Lombard 在遭受黑客攻击后从 LayerZero 迁移到 Chainlink CCIP 的 10 亿美元迁移，并且符合一系列不断暴露整个行业 DeFi 安全弱点的事件。
在补救措施方面，该协议对排序非常直接。
来源：X 上的 @symbiosis_fi
Symbiosis 表示，比特币侧的逻辑正在重写，并在重新启用之前将接受独立审计，并且已委托进行全面系统审计。
对于东南亚交易台来说，运营教训在于控制而非标题冲击。例如，印度尼西亚的 Nanovest 在 2025 年 12 月的公告中，集成了 Blockaid 的 Cosigner 产品，供其内部财务和运营团队进行实时交易模拟和验证。这是 Blockaid 描述为由 OJK 监督的平台的一个执行前验证示例，而不是任何印度尼西亚场所持有 syBTC 或暴露于此漏洞的证据。
更广泛的加密恐惧与贪婪指数处于 69，即贪婪，作为与此事件无关的背景情绪。对于从 Indodax 到 Coins.ph 的区域性交易所，教训更窄且更持久：代币数量是一个供应数字，只有抵押品、流动性和赎回才能将其转化为价值。
免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决定之前，请务必自行研究。