Symbiosis erklärte, nach der Ausnutzung einer Schwachstelle in seiner Bitcoin Bridge durch einen Angreifer am 11. September 2026 etwa 15 BTC wiedererlangt zu haben. Das Cross-Chain-Protokoll bot dem Angreifer außerdem eine White-Hat-Prämie in Höhe von 20% der Gelder an. Die Angabe zur Wiedererlangung beruht jedoch weiterhin auf dem Bericht von Symbiosis, und die Gesamtverluste sowie das Ergebnis des Prämienangebots waren nicht geklärt.

Laut der Stellungnahme von Symbiosis auf X ereignete sich der Exploit am 11. September gegen etwa 04:28 UTC. Die Stellungnahme zum Vorfall wurde am selben Tag um 16:04:05 UTC veröffentlicht. Symbiosis erklärte, die wiedererlangten Bitcoin seien in einer vom Team kontrollierten Multisig-Wallet gesichert worden, obwohl diese Angabe nicht unabhängig on-chain verifiziert wurde.

Symbiosis meldet Wiedererlangung von etwa 15 BTC

Die Wiedererlangung von etwa 15 BTC wurde als Teilbetrag und nicht als abschließende Abrechnung dargestellt. Symbiosis erklärte, die endgültige Abrechnung sei noch nicht abgeschlossen und bestätigte Zahlen würden in einem späteren Update veröffentlicht. Das Protokoll legte weder die Gesamtverluste noch das verbleibende Risiko oder einen gegebenenfalls noch nicht wiedererlangten Betrag offen.

Daher kann der wiedererlangte Bitcoin-Betrag nicht als Anteil der Gesamtverluste bewertet werden. Das bereitgestellte Material enthielt weder einen Hash der Wiedererlangungstransaktion noch eine Empfängeradresse oder einen Eintrag in einem Blockchain-Explorer, um die Bewegung der Gelder unabhängig zu bestätigen.

Für Nutzer und Liquiditätsanbieter, die den Vorfall bewerten, bleibt die Unterscheidung zwischen einer gemeldeten und einer unabhängig überprüfbaren Wiedererlangung wesentlich. Die endgültige Verlustberechnung, die Bestätigung der wiedererlangten Gelder und die Klärung, welche Dienste sicher wieder aufgenommen werden können, waren getrennte Punkte, die anhand der verfügbaren Informationen nicht geklärt waren.

Symbiosis erklärte, die BTC-Routen seien nach dem Vorfall angehalten und die Bitcoin Bridge isoliert worden. Das Protokoll teilte mit, dass seine EVM-, TRON-, TON- und sonstigen Routen sowie die Octopools bei Veröffentlichung der Stellungnahme nicht betroffen gewesen seien und normal funktioniert hätten.

Die von Symbiosis auf X veröffentlichte operative Zusammenfassung lautete:

Symbiosis experienced a security incident. At approximately 04:28 UTC on Sep 11, 2026, attacker exploited a vulnerability in Bitcoin Bridge. BTC routes have been halted. Other routes remain operational and safe. Where we stand: • Only the Bitcoin Bridge was affected, and it is… — Symbiosis (@symbiosis_fi) September 11, 2026

Die technischen Einzelheiten des Exploits, die vollständige Liste der betroffenen Nutzer und der aktuelle Betriebsstatus der Bridge waren im bereitgestellten Material nicht unabhängig bestätigt.

Protokoll bot eine White-Hat-Prämie von 20% an

Zusammen mit seinem Bericht über die Wiedererlangung erklärte Symbiosis, dem Angreifer eine White-Hat-Prämie von 20% der Gelder angeboten zu haben. Das Angebot galt bis zum 13. September 2026, doch das Protokoll nannte weder eine genaue Uhrzeit noch eine Zeitzone für den Ablauf. Zudem wurde nicht angegeben, auf welchen Basisbetrag die Berechnung der 20% angewendet werden sollte.

Symbiosis erklärte, nach Ablauf des Angebotszeitraums für den Angreifer werde derselbe Prozentsatz jedem angeboten, der Informationen liefere, die zur Wiedererlangung führten. Aus dem verfügbaren Material geht nicht hervor, dass der Angreifer das Angebot angenommen hat oder eine Prämie ausgezahlt wurde.

Das Prämienangebot stellt keinen rechtlichen Vergleich dar. Es wurde keine damit verbundene aufsichtsrechtliche Meldung, Durchsetzungsmaßnahme oder Immunitätsvereinbarung verifiziert. Daher kann das Angebot nicht als Beleg dafür gewertet werden, dass der Vorfall gelöst war.

Entschädigungsrahmen bleibt unausgearbeitet

Symbiosis erklärte, alle betroffenen Liquiditätsanbieter direkt zu kontaktieren und einen Entschädigungsrahmen zu entwickeln. Die Kriterien für diesen Rahmen waren nicht veröffentlicht worden.

Da der angegebene Angebotszeitraum am 13. September am 14. September bereits abgelaufen war, blieb das Ergebnis unklar. Die verfügbaren Informationen belegten nicht, ob der Vorfall vollständig gelöst war, ob eine Prämie ausgezahlt worden war oder ob die BTC-Routen wieder aufgenommen wurden.

Bitcoin wurde am 14. September laut einer zum Abrufzeitpunkt erstellten Marktaufnahme zu etwa $76,803 gehandelt und lag damit innerhalb von 24 Stunden rund 0,6% niedriger. Diese Kursinformation belegt nicht, dass der Bridge-Exploit die Marktentwicklung von Bitcoin beeinflusst hat. Breitere Marktentwicklungen, darunter die Erwartungen im Zusammenhang mit einer Abstimmung der Federal Reserve am 16. September, standen getrennt von dem Sicherheitsvorfall.

Quelle: CoinWy.