Un atacante explotó el Bitcoin Bridge nativo de Symbiosis sobre las 04:28 UTC del 11 de septiembre. Blockaid afirmó que una transacción que el sistema BridgeV2 de Symbiosis aceptó como firmada acuñó aproximadamente 2^62 unidades brutas de syBTC en una nueva cartera de BNB Chain. El mismo beneficiario vendió unos 4.39 WBTC en Ethereum por aproximadamente $336,000. Symbiosis recuperó aproximadamente 15 BTC, pero los proveedores de liquidez aún no tienen condiciones de compensación ni cifras finales de exposición.
Por qué importa
La cifra de 2^62 mide unidades brutas de bitcoin sintético, no las pérdidas finales de Symbiosis. La estimación de $336,000 de Blockaid cubre la conversión de WBTC que observó, mientras Symbiosis afirmó que la contabilidad sigue en curso. El bitcoin recuperado está asegurado en una multisig bajo control del equipo.
Symbiosis afirmó que solo se vio afectado su Bitcoin Bridge. Las rutas EVM, TRON y TON siguieron operativas, al igual que su grupo de relayers. Los swaps de Bitcoin a través de Chainflip y THORChain han vuelto a estar disponibles, pero el puente nativo sigue pausado.
Impacto en el mercado
Los proveedores de liquidez esperan cifras confirmadas de pérdidas y exposición, criterios de compensación y una actualización sobre el puente nativo. Symbiosis está contactando con los proveedores afectados y elaborando un marco, pero no ha revelado los requisitos de elegibilidad, los cálculos de los pagos ni los plazos de pago.
Symbiosis ofreció una recompensa white-hat del 20% hasta el 13 de septiembre y posteriormente ofreció el mismo porcentaje por información que condujera a la recuperación. No especificó la hora límite ni la zona horaria. Hasta que se publiquen las cuentas y el plan de compensación, la recuperación de 15 BTC y la estimación de ingresos realizada por Blockaid no constituyen un balance final de pérdidas.
Preguntas frecuentes
-
¿Cuándo ocurrió el exploit del Bitcoin Bridge de Symbiosis?
La vulnerabilidad se explotó sobre las 04:28 UTC del 11 de septiembre. Blockaid afirmó que los syBTC acuñados se enviaron a una cartera recién creada en BNB Chain.
-
¿La acuñación de 2^62 syBTC equivale a las pérdidas finales de Symbiosis?
No. La cifra representa unidades brutas de bitcoin sintético, mientras que la estimación de $336,000 de Blockaid cubre la conversión de WBTC que observó. Symbiosis afirmó que la contabilidad final sigue en curso.
-
¿Cuánto Bitcoin recuperó Symbiosis y dónde se encuentra?
Symbiosis afirmó que recuperó aproximadamente 15 BTC, asegurados en una multisig bajo control del equipo.
-
¿Qué rutas de Bitcoin siguen disponibles mientras el puente nativo está pausado?
Los swaps de Bitcoin a través de Chainflip y THORChain han vuelto a estar disponibles. El puente nativo de Symbiosis sigue pausado, mientras que las rutas EVM, TRON y TON continuaron operativas.
-
¿Qué detalles de compensación siguen pendientes para los proveedores de liquidez?
Symbiosis no ha revelado los requisitos de elegibilidad, los cálculos de los pagos ni los plazos de pago. Los proveedores también esperan cifras confirmadas de pérdidas y exposición, además de una actualización sobre el puente nativo.