Symbiosis, un protocolo de liquidez entre cadenas, dijo que recuperó aproximadamente 15 BTC después de una explotación que afectó a su Bitcoin Bridge y, según reportes, ofreció al atacante una recompensa del 20% para devolver los fondos restantes. El incidente es la falla de seguridad más reciente en un puente que pone a prueba si los incentivos al estilo white hat pueden ayudar a recuperar criptomonedas robadas sin la intervención de las autoridades.

Symbiosis reconoció el incidente de seguridad aproximadamente a las 04:28 UTC del 11 de septiembre de 2026 y dijo que había detenido las rutas de BTC, mientras que las demás rutas continuaban operativas. El protocolo afirmó que las rutas distintas de BTC no se vieron afectadas y que la liquidez de sus pools de ETH y stablecoins estaba segura. Esa evaluación sigue siendo una afirmación del propio equipo y no ha sido verificada de forma independiente mediante una prueba operativa. La cuenta de X de Symbiosis está disponible en https://x.com/symbiosis_fi.

Según un reporte no confirmado de Crypto Briefing, Symbiosis recuperó aproximadamente 15 BTC y colocó los fondos en una cartera multifirma. El reporte está disponible en Ningún hash de transacción de recuperación ni dirección de custodia ha sido verificado de forma independiente, y la declaración oficial obtenida estaba truncada.

Qué se sabe sobre la recuperación reportada

La recuperación de aproximadamente 15 BTC no establece el monto total perdido ni demuestra que se hayan recuperado todos los fondos afectados. Una sola fuente informó que una vulnerabilidad de BridgeV2 permitió acuñar syBTC sin respaldo. Según el reporte, el atacante convirtió aproximadamente 4.39 WBTC en Ethereum mediante Uniswap V4. Sin embargo, los hashes de transacción, los decimales de los tokens y la división entre los fondos obtenidos por el atacante y la pérdida neta siguen sin verificarse.

Symbiosis anunció por primera vez su Bitcoin Bridge nativo en un artículo de lanzamiento fechado el 23 de septiembre de 2024: El artículo describía un puente bidireccional que conecta Bitcoin con redes de Ethereum Virtual Machine mediante un BTC Portal, una Relayers Network, syBTC en ZKsync Era y un BTC Forwarder. Esa arquitectura de relayers y wrapping es la parte del sistema que aparentemente fue puesta a prueba por el incidente.

Los puentes entre cadenas son atacados con frecuencia en el sector de las criptomonedas porque concentran la custodia de activos envueltos detrás de contratos inteligentes y conjuntos de relayers. Esto crea un desafío de minimización de la confianza cuando el valor se mueve entre entornos de ejecución separados. El patrón también recuerda cómo Blockstream manejó una explotación de Liquid, cuando la empresa rechazó una exigencia de rescate en lugar de negociar una devolución.

Al momento de la instantánea de mercado citada, Bitcoin cotizaba en $76,763, una baja aproximada de 0.57% en el día, con una capitalización de mercado cercana a $1.54 trillion. El Crypto Fear \u0026 Greed Index se ubicaba en 61, dentro de la zona de Greed. Estas cifras son contexto de mercado y no establecen una conexión causal entre la explotación y el precio de Bitcoin o las condiciones generales del mercado.

Symbiosis habría ofrecido una recompensa del 20%

Según el reporte no confirmado de Crypto Briefing, Symbiosis ofreció al atacante una recompensa del 20% sobre los fondos devueltos y fijó como fecha límite el 13 de septiembre de 2026, después de la cual podría aplicarse una recompensa por información de recuperación. No se ha demostrado que la oferta haya sido aceptada o pagada, y su estado actual es desconocido.

Los reportes disponibles no especifican claramente el denominador al que se aplica el 20%, la zona horaria de la fecha límite ni las condiciones vinculadas a la oferta. Tampoco establecen que la oferta haya provocado la recuperación reportada. Una recompensa ofrecida no proporciona por sí sola inmunidad legal, y no se ha verificado ninguna acción de un regulador, acuerdo o intervención de las autoridades en relación con el incidente.

La oferta específica de este incidente es independiente del programa permanente de recompensas por errores de Symbiosis en Immunefi, que ofrece una recompensa fija de $100,000 por vulnerabilidades críticas de contratos inteligentes, está activo desde el 18 de agosto de 2022 y exige una prueba de concepto. Nada indica que el atacante cumpla los requisitos de ese programa publicado:

Para los mercados descentralizados de IA y cómputo, que dependen cada vez más de la liquidación entre cadenas para fijar el precio del tiempo de GPU y canalizar pagos a agentes, el incidente destaca los riesgos concentrados en la infraestructura de wrapping y relayers. Hasta que Symbiosis publique un informe post mortem completo con evidencia de recuperación vinculada a exploradores y términos confirmados de la recompensa, tanto la recuperación como la oferta seguirán siendo reportes y no hechos establecidos.

Fuente: https://aicryptocore.com/symbiosis-bitcoin-bridge-exploit-15-btc-recovery

Aviso: Este artículo tiene fines exclusivamente informativos y no constituye asesoría financiera ni de inversión. Los mercados de criptomonedas y activos digitales conllevan riesgos significativos. Realiza siempre tu propia investigación antes de tomar decisiones.