TheBlock
Das Cross-Chain-Liquiditätsprotokoll Symbiosis erklärte, es habe nach einem Exploit an seiner Bitcoin Bridge am 11. September rund 15 BTC im Wert von etwa 1,15 Millionen Dollar wiedererlangt und biete dem Angreifer nun eine White-Hat-Belohnung von 20%, um den Rest zurückzugeben. Das Protokoll hat die wiedererlangten Bitcoin in einer vom Team kontrollierten Multisig hinterlegt und kontaktiert betroffene Liquiditätsanbieter direkt mit einem Entschädigungsrahmen, der in Kürze vorgestellt werden soll.
Symbiosis stoppte die nativen Bitcoin-Routen, nachdem es den Exploit erkannt hatte, und isolierte die betroffene Bridge von der übrigen Infrastruktur. Cross-Chain-Routen über EVM-Netzwerke, TRON und TON sowie das Octopools-Produkt blieben aktiv. Bitcoin-Swaps wurden inzwischen über die Drittanbieter-Partner Chainflip und THORChain wieder aufgenommen, obwohl Symbiosis' eigene Bitcoin Bridge weiterhin pausiert.
Warum es wichtig ist
Das Blockchain-Sicherheitsunternehmen Blockaid, das den Angriff zurückverfolgt hat, erklärte, der Exploit habe den BridgeV2-Vertrag von Symbiosis auf der BNB Chain aufgerufen, um rund 46,1 Milliarden ungedeckte syBTC-Token zu minten, mehr als das 2.000-fache der maximalen Bitcoin-Obergrenze von 21 Millionen Münzen. Der Angreifer verkaufte nur etwa 4,39 WBTC über Uniswap v4 auf Ethereum und strich rund 336.000 Dollar ein. DeFiLlama hat den Verlust ebenfalls auf 336.000 Dollar beziffert.
Die Lücke zwischen dem theoretischen Mint und der tatsächlichen Entwendung ist die strukturelle Geschichte. Symbiosis lockt mit einer 20%-Belohnung als Köder, um mehr zurückzuholen; nach dem 13. September zahlt dieselbe Belohnung an jeden, dessen Informationen zu weiterer Wiederbeschaffung führen. Ob Angreifer diese Schecks tatsächlich einlösen, ist die offene Frage, da die meisten erfolgreichen Exploits dieser Form entweder im Schweigen oder in einer Teilverhandlung enden.
Marktauswirkungen
Der Vorfall ereignet sich weniger als eine Woche, nachdem ein Angreifer einen separaten Bug im Liquid Network von Blockstream ausnutzte, um rund 4.000 ungedeckte LBTC zu minten. Die beteiligte Partei gab später rund 3.400 BTC zurück, 598,5 BTC sind noch ausstehend, und Blockstream weigert sich, eine Belohnung zu zahlen. Im April prägte ein Angreifer 1 Milliarde überbrückte DOT über das auf Polkadot fokussierte Hyperbridge, erlöste aber nur rund 237.000 Dollar. Das Muster ist einheitlich: Cross-Chain-Exploits mit großen Mints erzeugen augenfällige Token-Zahlen und geringe tatsächliche Verluste, und das Wiederbeschaffungs-Playbook wird noch öffentlich geschrieben.
Häufig gestellte Fragen
-
Was ist am 11. September mit Symbiosis' Bitcoin Bridge passiert?
Das Cross-Chain-Liquiditätsprotokoll Symbiosis erklärte, seine Bitcoin Bridge sei am 11. September von einem Exploit getroffen worden. Das Protokoll stoppte native Bitcoin-Routen, isolierte die betroffene Bridge und kontaktiert betroffene Liquiditätsanbieter mit einem Entschädigungsrahmen.
-
Wie viel Bitcoin wurde wiedererlangt und wie funktioniert die 20%-Belohnung?
Symbiosis erklärte, es habe rund 15 BTC im Wert von etwa 1,15 Millionen Dollar wiedererlangt, die nun in einer vom Team kontrollierten Multisig liegen. Das Protokoll bietet dem Angreifer bis zum 13. September eine 20%-White-Hat-Belohnung; danach gilt die 20%-Belohnung für jeden, dessen Informationen zu weiterer…
-
Was ist syBTC und warum ist die Lücke zwischen Mint und Entwendung wichtig?
syBTC ist Symbiosis' gewickelter Bitcoin-Token. Blockaid erklärte, der Exploit habe den BridgeV2-Vertrag von Symbiosis auf BNB Chain aufgerufen, um rund 46,1 Milliarden ungedeckte syBTC zu minten, mehr als das 2.000-fache der Bitcoin-Obergrenze von 21 Millionen. Der Angreifer verkaufte nur rund 4,39 WBTC auf Uniswap…
-
Wie vergleicht sich dies mit anderen aktuellen Cross-Chain-Exploits?
In derselben Woche nutzte ein Angreifer Blockstreams Liquid Network, um rund 4.000 ungedeckte LBTC zu minten, und gab später rund 3.400 BTC zurück, wobei 598,5 BTC noch ausstehen und keine Belohnung gezahlt wurde. Im April wurden bei Hyperbridge 1 Milliarde überbrückte DOT gemintet, aber nur rund 237.000 $ entwendet.…
-
Welche Routen bei Symbiosis sind heute noch betriebsbereit?
Symbiosis pausierte seine eigene Bitcoin Bridge und stoppte native Bitcoin-Routen nach dem Exploit. Cross-Chain-Routen über EVM-Netzwerke, TRON und TON sowie das Octopools-Produkt blieben aktiv. Bitcoin-Swaps wurden über die Drittanbieter-Partner Chainflip und THORChain wieder aufgenommen, während die eigene Bridge…
WuBlockchain
CryptoSlate
CoinDesk
WatcherGuru
CoinTelegraph
Glassnode
Lookonchain