Symbiosis informó que recuperó aproximadamente 15 BTC después de que un atacante explotara una vulnerabilidad en su Bitcoin Bridge el 11 de septiembre de 2026. El protocolo cross-chain también ofreció al atacante una recompensa white-hat equivalente al 20% de los fondos. Sin embargo, la cifra de recuperación sigue basándose en el informe de Symbiosis, y las pérdidas totales y el resultado de la oferta de recompensa no han sido establecidos.

Según el comunicado de Symbiosis en X, el exploit ocurrió aproximadamente a las 04:28 UTC del 11 de septiembre. El comunicado sobre el incidente se publicó a las 16:04:05 UTC del mismo día. Symbiosis afirmó que los bitcoins recuperados habían sido asegurados en una multisig controlada por el equipo, aunque esa afirmación no ha sido verificada de forma independiente en la cadena.

Symbiosis informa la recuperación de aproximadamente 15 BTC

La recuperación de aproximadamente 15 BTC fue presentada como una cifra parcial, no como un balance final. Symbiosis indicó que su contabilidad definitiva seguía en proceso y que las cifras confirmadas se proporcionarían en una actualización posterior. El protocolo no reveló las pérdidas totales, la exposición restante ni el monto que, en su caso, continuaba sin recuperarse.

Por lo tanto, los bitcoins recuperados no pueden evaluarse como una proporción de las pérdidas totales. El material proporcionado no incluyó un hash de transacción de recuperación, una dirección receptora ni una entrada de un explorador de blockchain que permitiera confirmar de forma independiente el movimiento de los fondos.

Para los usuarios y proveedores de liquidez que evalúan el incidente, sigue siendo relevante distinguir entre una recuperación informada y una recuperación verificable de forma independiente. El cálculo final de las pérdidas, la confirmación de los fondos recuperados y la aclaración sobre qué servicios pueden reanudarse de forma segura son cuestiones separadas que no habían sido establecidas con la información disponible.

Symbiosis afirmó que las rutas de BTC habían sido suspendidas y que el Bitcoin Bridge había sido aislado después del incidente. También señaló que sus rutas EVM, TRON, TON y otras, así como Octopools, no se vieron afectadas y operaban con normalidad cuando se emitió el comunicado.

El resumen operativo publicado por Symbiosis en X decía:

Symbiosis experienced a security incident. At approximately 04:28 UTC on Sep 11, 2026, attacker exploited a vulnerability in Bitcoin Bridge. BTC routes have been halted. Other routes remain operational and safe. Where we stand: • Only the Bitcoin Bridge was affected, and it is… — Symbiosis (@symbiosis_fi) September 11, 2026

Los detalles técnicos del exploit, la lista completa de usuarios afectados y el estado operativo actual del puente no fueron establecidos de forma independiente en el material proporcionado.

El protocolo ofreció una recompensa white-hat del 20%

Junto con su informe sobre la recuperación, Symbiosis indicó que ofreció al atacante una recompensa white-hat equivalente al 20% de los fondos. La oferta estuvo abierta hasta el 13 de septiembre de 2026, pero el protocolo no especificó la hora límite ni la zona horaria. Tampoco indicó el monto base sobre el que se aplicaría el cálculo del 20%.

Symbiosis afirmó que, después de que terminara el plazo de la oferta para el atacante, se ofrecería el mismo porcentaje a cualquier persona que proporcionara información que condujera a la recuperación. El material disponible no muestra que el atacante haya aceptado la oferta ni que se haya realizado un pago de la recompensa.

La propuesta de recompensa tampoco constituye un acuerdo legal. No se verificó ninguna presentación regulatoria, medida de cumplimiento ni acuerdo de inmunidad relacionado con la oferta. En consecuencia, la oferta no puede considerarse evidencia de que el incidente hubiera sido resuelto.

El marco de compensación sigue sin desarrollarse

Symbiosis afirmó que estaba contactando directamente a cada proveedor de liquidez afectado y desarrollando un marco de compensación. Los criterios de ese marco no habían sido publicados.

Dado que el periodo de oferta indicado, hasta el 13 de septiembre, ya había terminado para el 14 de septiembre, el resultado seguía sin estar claro. La información disponible no establecía si el incidente había sido resuelto por completo, si se había pagado alguna recompensa o si las rutas de BTC habían reanudado sus operaciones.

Bitcoin cotizaba aproximadamente a $76,803 el 14 de septiembre, con una caída de alrededor de 0.6% en 24 horas, según una instantánea del mercado tomada en la fecha de consulta. Esa información de precio no demuestra que el exploit del puente hubiera afectado el desempeño de mercado de Bitcoin. La evolución más amplia del mercado, incluidas las expectativas en torno a una votación de la Reserva Federal prevista para el 16 de septiembre, era independiente del incidente de seguridad.

Fuente: CoinWy.