Ein Hacker nutzte eine Bitcoin-Einzahlung von 25 Cent, um während eines Exploits der Symbiosis Bitcoin Bridge im September 2026 rund 46,1 Milliarden ungedeckte syBTC-Token zu prägen. Der Vorfall erzeugte kein echtes Bitcoin, und der gemeldete Verlust war weit kleiner, als die Schlagzeilen-Zahl der Token vermuten lässt.

Eine DeFi-Bridge (Decentralized Finance) überträgt Werte zwischen getrennten Blockchains. Symbiosis betrieb eine Bitcoin-Bridge, die am 11. September 2026 ausgenutzt wurde. Der Vorfall wurde auch von CoinDesk berichtet.

So funktionierte der Exploit

Der Angriff begann mit einer Einzahlung von 330 Satoshi, den kleinsten Einheiten von Bitcoin, im Wert von etwa 0,25 US-Dollar, wie aus der Nachanalyse von Symbiosis hervorgeht. Von CoinDesk ausgewertete Blockchain-Daten zeigten, dass die Einzahlung etwa 46,1 Milliarden syBTC generierte – ein Bridge-Token, der Bitcoin repräsentieren soll.

Symbiosis zufolge nutzte der Angreifer zwei Software-Schwachstellen aus, die zusammenwirkten. Eine Schwachstelle ermöglichte es dem Angreifer, einen autorisierten Einzahler und den Portal-Administrator zu imitieren. Die andere drückte die Bridge-Gebühr unter null, wodurch sich die Menge der geprägten Token erhöhte. Da die Gebühr in den negativen Bereich geriet, wuchs der jeder Einzahlung gutgeschriebene Prägebetrag über den eigentlichen Wert hinaus – so konnte ein Input von weniger als einem Dollar Tokenmengen in Milliardenhöhe erzeugen.

„Keine der beiden Schwachstellen wäre für sich allein ausreichend gewesen“, schrieb Symbiosis in seinem Bericht.

Der Angriff spielte sich rasch über mehrere Netzwerke ab. Symbiosis zufolge wurden 12 bösartige Einzahlungen über BNB Chain, Ethereum und Rootstock, eine Bitcoin-Seitenkette, in etwa vier Minuten ausgeführt.

— Symbiosis (@symbiosis_fi) September 14, 2026

— Symbiosis (@symbiosis_fi) September 14, 2026

Quelle: @symb_fi auf X

Warum die Zahl von 46,1 Milliarden kein Bitcoin darstellt

Die Zahl von 46,1 Milliarden bezieht sich auf gefälschte Bridge-Token, nicht auf echtes Bitcoin. Die Gesamtmenge von Bitcoin bleibt auf nahezu 21 Millionen Münzen begrenzt, und der Exploit veränderte weder das Bitcoin-Netzwerk noch schuf er echtes BTC.

Da die syBTC ungedeckt waren, lag kein entsprechender Betrag an Bitcoin hinter den Token. Die Multiplikation von 46,1 Milliarden mit dem Marktpreis von Bitcoin würde daher eine rechnerische Größe ergeben, nicht das Ausmaß des Verlusts.

Symbiosis berichtete, dass die Bridge vor dem Vorfall nur etwa 13,91 syBTC an Gesamtmenge aufwies. Davon waren rund 11,26 syBTC als Liquidität in Pools gebunden, die mit Wrapped-Bitcoin-Assets wie BTCB, cbBTC, WBTC und RBTC gepaart waren.

Das Protokoll bezifferte die vorläufigen Verluste für Nutzer und Liquiditätsanbieter auf 9,97 BTC.

Vorläufige Verluste für Nutzer und Liquiditätsanbieter: 9,97 BTC

Der Exploit beeinträchtigte die eigene Blockchain von Bitcoin nicht. Für Inhaber von BTC auf einer Börse wie Coinbase betraf der Vorfall eine Bridge eines Drittanbieters und nicht das Bitcoin-Netzwerk selbst.

Wiederherstellung und offene Fragen

Einige Details beruhen auf berichteter Blockchain-Analyse statt auf bestätigten Transaktionsdaten. Die genaue Gesamtmenge von 46,1 Milliarden geprägten Token und die Details aller 12 Transaktionen stammen aus CoinDesk' Auswertung der Blockchain-Daten. Der Quellartikel stellte klar, dass Transaktions-Hashes und Explorer-Seiten dort nicht bestätigt wurden; die Schlagzeilen-Zahl sollte daher als berichtete Schätzung und nicht als abschließend bestätigte Größe behandelt werden.

Symbiosis teilte mit, dass Auszahlungen von Bitcoin an den Angreifer nicht abgeschlossen wurden. Das Protokoll verlagerte zudem innerhalb weniger Stunden nach dem Exploit etwa 15,2 BTC an Portal-Mitteln auf Reserveadressen.

Diese verlagerten Mittel sind nicht zwangsläufig identisch mit wiedergefundenen gestohlenen Mitteln. Symbiosis teilte mit, dass das White-Hat-Fenster ohne Reaktion endete. Das Angebot von 20 % gilt daher für Informationen, die zur Wiedererlangung der Mittel führen.

Eine Entschädigung war zum Zeitpunkt der Berichterstattung nicht abgeschlossen. Symbiosis erklärte, die gestohlenen Mittel teilweise mit dem verlagerten Bitcoin sowie durch individuelle Pläne für Liquiditätsanbieter abdecken zu wollen. Die Bitcoin-seitige Logik werde neu geschrieben und unabhängig geprüft, bevor die Bridge wiedereröffnet wird; zudem sei ein Systemaudit in Auftrag gegeben. Für die Wiedereröffnung wurde kein Zeitplan genannt – die abgeschlossenen Audits, der Neustart der Bridge und die Umsetzung der individuellen Liquiditätsanbieter-Pläne sind somit die wichtigsten Meilensteine.

Bitcoin notierte zum Zeitpunkt der Erstellung bei etwa 76.416 US-Dollar, rund 2,8 % im Tagesverlauf im Minus. Der Quellartikel stellte klar, dass es keine belegte Verbindung zwischen dieser Bewegung und dem Bridge-Exploit gibt.

Der Vorfall veranschaulicht den Unterschied zwischen der Menge der von einer Bridge geprägten Token und den dahinterstehenden gedeckten Assets. In diesem Fall erzeugte eine kleine Einzahlung eine große Anzahl ungedeckter Token, während die gemeldeten Verluste im einstelligen BTC-Bereich blieben. Bridges können Transfers zwischen Netzwerken erleichtern, bringen jedoch Risiken mit sich, die von denen der zugrunde liegenden Blockchain getrennt sind. Sie halten gebündelte Nutzer-Assets unter ihrem eigenen Contract-Code – eine Kategorie von DeFi-Infrastruktur, die bei Sicherheitsvorfällen wiederholt Ziel von Angriffen war. Aus diesem Grund kann eine Schwachstelle in der Bridge-Logik die Basis-Chain unberührt lassen, während die Nutzer und Liquiditätsanbieter der Bridge selbst die Verluste tragen.

Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungs- und Digital-Asset-Märkte sind mit erheblichen Risiken verbunden.