Le bridge de Symbiosis suspendu après la création de plus de 40 milliards d’unités de faux bitcoins
Points clés
- •Symbiosis a récupéré environ 15 bitcoins après l’exploitation de son bridge Bitcoin natif, qui reste suspendu pendant que le protocole termine l’examen comptable de l’incident.
- •La société de sécurité blockchain Blockaid estime que les attaquants ont généré environ 336 000 $ de produits, bien que Symbiosis ait déclaré que ce montant ne devait pas être considéré comme la perte finale.
- •L’exploitation a créé environ 2^62 syBTC bruts, pour une valeur faciale annoncée d’environ 46,1 milliards, sur un portefeuille nouvellement créé sur BNB Chain, puis le même bénéficiaire a vendu environ 4,39 WBTC sur Uniswap V4 sur Ethereum.
- •Symbiosis a proposé une prime de 20 % pour la restitution des fonds volés, la fenêtre de récupération devant prendre fin le 13 septembre 2026.
- •Le protocole contacte les fournisseurs de liquidité concernés et élabore un dispositif d’indemnisation, mais n’a pas encore précisé les critères d’éligibilité, les modalités de calcul ni le calendrier des paiements.
Le protocole interchaînes Symbiosis a récupéré environ 15 bitcoins après l’exploitation de son bridge Bitcoin natif, mais les fournisseurs de liquidité concernés attendent toujours des informations sur leurs pertes et une éventuelle indemnisation.
Le bridge reste suspendu pendant que Symbiosis termine l’examen comptable de l’incident. La société de sécurité blockchain Blockaid estime que les attaquants ont généré environ 336 000 $ de produits. Symbiosis a toutefois déclaré que ce montant ne devait pas être considéré comme la perte finale.
Blockaid a décrit l’ampleur de l’exploitation dans un rapport :
La fonction receive de BridgeV2 signée a créé ~2^62 syBTC bruts (8 décimales ; valeur faciale ~46.1B) sur un nouvel EOA ; le même bénéficiaire a vendu ~4.39 WBTC sur Ethereum Uni V4.
Le rapport indique que le système Symbiosis Bridge a créé des unités brutes de syBTC, la représentation synthétique du Bitcoin, sur un compte externe nouvellement créé. Les jetons créés avaient une valeur faciale annoncée d’environ 46,1 milliards, soit des milliers de milliards d’unités de faux bitcoins sur BNB Chain. Le même bénéficiaire a ensuite vendu environ 4,39 WBTC via Uniswap V4 sur Ethereum.
Symbiosis a proposé une prime de 20 % pour la restitution des fonds volés, la fenêtre de récupération ayant pris fin le 13 septembre 2026. Le protocole a déclaré qu’il publierait les chiffres confirmés des pertes ainsi que des informations supplémentaires une fois son enquête terminée.
Le protocole a également indiqué qu’il contactait directement les fournisseurs de liquidité concernés et élaborait un dispositif d’indemnisation. Les critères d’éligibilité devraient être annoncés ultérieurement. Symbiosis n’a pas encore précisé qui pourra en bénéficier, comment l’indemnisation sera calculée ni quand les paiements pourraient commencer.
L’incident souligne les risques auxquels sont confrontés les fournisseurs de liquidité dans les systèmes interchaînes, où la récupération des actifs ne signifie pas nécessairement que les utilisateurs concernés seront intégralement indemnisés.
Source : BitcoinKE
