Symbiosis, ein Cross-Chain-Liquiditätsprotokoll, erklärte, nach einem Exploit der Bitcoin Bridge rund 15 BTC zurückgewonnen zu haben, und soll dem Angreifer Berichten zufolge ein Kopfgeld von 20 % für die Rückgabe der verbleibenden Gelder angeboten haben. Der Vorfall ist der jüngste Sicherheitsfehler bei einer Bridge, bei dem sich zeigen muss, ob Anreize nach dem Whitehat-Prinzip dabei helfen können, gestohlene Kryptowährungen ohne Einschaltung der Strafverfolgungsbehörden zurückzuerlangen.

Symbiosis bestätigte den Sicherheitsvorfall am 11. September 2026 gegen 04:28 UTC und erklärte, BTC-Routen angehalten zu haben, während andere Routen weiterhin verfügbar blieben. Das Protokoll teilte mit, dass Nicht-BTC-Routen nicht betroffen gewesen seien und die Liquidität in seinen ETH- und Stablecoin-Pools sicher sei. Diese Einschätzung beruht weiterhin auf der eigenen Darstellung des Teams und wurde nicht durch einen unabhängigen Betriebstest verifiziert. Der X-Account von Symbiosis ist unter https://x.com/symbiosis_fi verfügbar.

Nach unbestätigten Berichten von Crypto Briefing hat Symbiosis rund 15 BTC zurückgewonnen und die Gelder in einer Multisignatur-Wallet verwahrt. Der Bericht ist unter verfügbar. Weder ein Hash der Rückgewinnungstransaktion noch eine Verwahrungsadresse wurden unabhängig verifiziert; zudem war die abgerufene offizielle Stellungnahme unvollständig.

Was über die gemeldete Rückgewinnung bekannt ist

Die Rückgewinnung von rund 15 BTC belegt weder die Gesamthöhe des Verlusts noch, dass alle betroffenen Gelder zurückerlangt wurden. Eine einzelne Quelle berichtete, dass eine Schwachstelle in BridgeV2 die Prägung ungedeckter syBTC ermöglichte. Der Angreifer soll rund 4,39 WBTC auf Ethereum über Uniswap V4 umgetauscht haben. Transaktions-Hashes, Token-Dezimalstellen sowie die Aufteilung zwischen den Erlösen des Angreifers und dem Nettoverlust sind jedoch weiterhin nicht verifiziert.

Symbiosis kündigte seine native Bitcoin Bridge erstmals in einem am 23. September 2024 datierten Startartikel an: Der Artikel beschrieb eine Zwei-Wege-Bridge, die Bitcoin mit Ethereum-Virtual-Machine-Netzwerken über ein BTC Portal, ein Relayers Network, syBTC auf ZKsync Era und einen BTC Forwarder verbindet. Diese Relayer-und-Wrapper-Architektur ist der Teil des Systems, den der Vorfall offenbar auf die Probe gestellt hat.

Cross-Chain-Bridges werden im Kryptowährungsbereich häufig angegriffen, weil sie die Verwahrung gewrappter Vermögenswerte hinter Smart Contracts und Relayer-Sets konzentrieren. Dadurch entsteht eine Herausforderung für die Vertrauensminimierung, wenn Werte zwischen getrennten Ausführungsumgebungen bewegt werden. Das Muster erinnert auch an den Umgang von Blockstream mit einem Liquid-Exploit, bei dem das Unternehmen eine Lösegeldforderung zurückwies, anstatt über eine Rückgabe zu verhandeln.

Zum Zeitpunkt des genannten Marktschnappschusses wurde Bitcoin bei $76,763 gehandelt, etwa 0,57 % niedriger als am Vortag, bei einer Marktkapitalisierung von rund $1,54 Billionen. Der Crypto Fear \u0026 Greed Index lag bei 61 und damit im Bereich „Greed“. Diese Zahlen dienen lediglich als Hintergrundinformation und belegen keinen kausalen Zusammenhang zwischen dem Exploit und dem Bitcoin-Preis oder den allgemeinen Marktbedingungen.

Symbiosis soll ein Kopfgeld von 20 % angeboten haben

Dem unbestätigten Bericht von Crypto Briefing zufolge bot Symbiosis dem Angreifer ein Kopfgeld von 20 % auf zurückgegebene Gelder an und setzte eine Frist bis zum 13. September 2026. Danach könnte ein Kopfgeld für Informationen zur Rückgewinnung gelten. Es wurde nicht nachgewiesen, dass das Angebot angenommen oder ausgezahlt wurde; sein aktueller Status ist unbekannt.

Die verfügbaren Berichte legen nicht eindeutig fest, auf welchen Bezugswert sich die 20 % beziehen, in welcher Zeitzone die Frist gilt oder welche Bedingungen mit dem Angebot verbunden sind. Ebenso ist nicht belegt, dass das Angebot die gemeldete Rückgewinnung ausgelöst hat. Ein angebotenes Kopfgeld gewährt nicht automatisch rechtliche Immunität, und im Zusammenhang mit dem Vorfall wurden weder Maßnahmen einer Aufsichtsbehörde noch ein Vergleich oder ein Vorgehen der Strafverfolgungsbehörden verifiziert.

Das auf diesen Vorfall bezogene Angebot ist vom regulären Bug-Bounty-Programm von Symbiosis auf Immunefi getrennt. Dieses sieht eine pauschale Prämie von $100,000 für kritische Smart-Contract-Schwachstellen vor, ist seit dem 18. August 2022 aktiv und setzt einen Proof of Concept voraus. Es gibt keinen Hinweis darauf, dass der Angreifer für dieses veröffentlichte Programm infrage kommt:

Für dezentrale KI- und Compute-Märkte, die zunehmend auf Cross-Chain-Abwicklung angewiesen sind, um GPU-Zeit zu bepreisen und Agentenzahlungen weiterzuleiten, macht der Vorfall die in Wrapping- und Relayer-Infrastrukturen konzentrierten Risiken deutlich. Solange Symbiosis keine vollständige Untersuchung nach dem Vorfall mit über Explorer verknüpften Nachweisen zur Rückgewinnung und bestätigten Kopfgeldbedingungen veröffentlicht, bleiben sowohl die Rückgewinnung als auch das Angebot gemeldet und sind nicht abschließend bestätigt.

Quelle: https://aicryptocore.com/symbiosis-bitcoin-bridge-exploit-15-btc-recovery

Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungs- und Digital-Asset-Märkte sind mit erheblichen Risiken verbunden. Führen Sie stets eigene Recherchen durch, bevor Sie Entscheidungen treffen.