Puente de Symbiosis pausado tras la emisión de más de 40 mil millones de unidades falsas de Bitcoin
Puntos clave
- •Symbiosis recuperó aproximadamente 15 bitcoin tras un exploit en su puente nativo de Bitcoin, y el puente permanece pausado mientras el protocolo completa el registro contable del incidente.
- •La firma de seguridad blockchain Blockaid estimó que los atacantes obtuvieron alrededor de $336,000 en ganancias, aunque Symbiosis dijo que esta cifra no debe considerarse el monto final de las pérdidas.
- •El exploit emitió aproximadamente 2^62 syBTC sin procesar, con un valor nominal declarado de alrededor de 46.1 mil millones, a una billetera recién creada en BNB Chain; el mismo beneficiario vendió aproximadamente 4.39 WBTC en Uniswap V4 en Ethereum.
- •Symbiosis ofreció una recompensa del 20% por la devolución de los fondos robados, con un plazo de recuperación que terminó el 13 de septiembre de 2026.
- •El protocolo está contactando a los proveedores de liquidez afectados y creando un marco de compensación, pero aún no ha especificado los criterios de elegibilidad, los métodos de cálculo ni los plazos de pago.
El protocolo cross-chain Symbiosis recuperó aproximadamente 15 bitcoin tras un exploit en su puente nativo de Bitcoin, pero los proveedores de liquidez afectados aún esperan detalles sobre sus pérdidas y una posible compensación.
El puente permanece pausado mientras Symbiosis completa el registro contable del incidente. La firma de seguridad blockchain Blockaid estimó que los atacantes obtuvieron alrededor de $336,000 en ganancias. Sin embargo, Symbiosis señaló que la cifra no debe considerarse la pérdida final.
Blockaid describió la magnitud del exploit en un informe:
Una recepción firmada de BridgeV2 emitió ~2^62 syBTC sin procesar (8 decimales; valor nominal de ~46.1B) a una EOA nueva; el mismo beneficiario vendió ~4.39 WBTC en Ethereum Uni V4.
El informe indica que el sistema Symbiosis Bridge emitió unidades sin procesar de syBTC, la representación sintética de Bitcoin, a una cuenta de propiedad externa recién creada. Los tokens emitidos tenían un valor nominal declarado de aproximadamente 46.1 mil millones, lo que representaba billones de unidades falsas de Bitcoin en BNB Chain. Luego, el mismo beneficiario vendió aproximadamente 4.39 WBTC a través de Uniswap V4 en Ethereum.
Symbiosis ofreció una recompensa del 20% por la devolución de los fondos robados, con un plazo de recuperación que terminó el 13 de septiembre de 2026. El protocolo dijo que publicaría las cifras confirmadas de las pérdidas y detalles adicionales una vez concluida su investigación.
El protocolo también dijo que se estaba poniendo en contacto directamente con los proveedores de liquidez afectados y desarrollando un marco de compensación. Se espera que los criterios de elegibilidad se anuncien más adelante. Symbiosis aún no ha especificado quiénes podrán acceder a la compensación, cómo se calculará ni cuándo podrían comenzar los pagos.
El incidente subraya los riesgos que enfrentan los proveedores de liquidez en los sistemas cross-chain, donde recuperar los activos no necesariamente significa que los usuarios afectados recibirán una compensación completa.
Fuente: BitcoinKE
