Symbiosis a fermé son bridge Bitcoin natif vendredi après qu’un attaquant a exploité son contrat BridgeV2 pour créer une quantité considérable de BTC synthétiques non adossés. Toutefois, l’attaquant n’a extrait qu’environ $336,000 de valeur réelle. Symbiosis a révélé l’incident sur X.

L’écart entre l’ampleur de la création de jetons synthétiques et la perte effectivement réalisée est important. Bitcoin lui-même n’a pas été compromis. La vulnérabilité concernait plutôt l’infrastructure qui permet de transférer des BTC vers la finance décentralisée (DeFi). L’incident est survenu seulement quelques jours après une attaque contre Liquid Network, qui avait causé une perte estimée à $320 millions, ravivant les interrogations sur la sécurité des systèmes interchaînes alors même que le réseau de base de Bitcoin reste intact.

Les routes BTC interrompues, les autres services restent ouverts

Symbiosis a déclaré avoir trouvé des preuves de l’attaque du Bitcoin Bridge le 11 septembre vers 04:28 UTC et avoir immédiatement interrompu le routage des BTC. Les autres protocoles de routage ont continué de fonctionner.

La Delta Incident Archive a classé l’incident sous le numéro DCI-2026-304. Selon l’archive, BridgeV2 a traité un message incorrect, ce qui a entraîné la création de plus de 2^62 syBTC sur BNB Chain et Ethereum.

L’attaquant a converti une partie de ce solde illégitime en environ 4,39 WBTC sur Ethereum, générant près de $336,000 de produit. DeFiLlama classe l’incident comme une « Unbacked Cross-Chain Mint ».

Comment la confiance interchaînes intervient dans le système

La documentation de Symbiosis décrit une architecture de bridge qui dépend de la transmission et de l’authentification sécurisées des messages interchaînes.

BridgeV2 relie les contrats Portal et Synthesis du protocole à son réseau de relayers hors chaîne, le Relayers Network. Ces relayers soumettent des transactions signées à l’aide d’une clé de calcul multipartite (Multi-Party Computation, MPC) stockée dans le contrat.

Grâce aux signatures à seuil MPC, les bitcoins natifs sont sécurisés dans un Portal. Les relayers peuvent ensuite créer des syBTC sur une autre blockchain, où ceux-ci sont convertis en l’actif préféré de l’utilisateur. Symbiosis a indiqué que son bridge BTC natif avait été audité par Decurity.

Ce modèle repose sur l’authentification correcte des instructions transmises entre les chaînes. Dans cet incident, ce processus d’authentification a échoué. Le résultat montre que la sécurité d’un bridge concerne à la fois la conservation des BTC sous-jacents et les contrôles régissant l’émission de leur représentation interchaînes.

Une création massive de jetons synthétiques, une perte réalisée limitée

La création de plus de 2^62 syBTC bruts ne doit pas être confondue avec le montant total dérobé. Bien que cette émission ait créé un déséquilibre comptable considérable, l’attaquant n’a converti qu’une faible partie du solde synthétique en actifs réels. La perte estimée s’élève à environ $336,000.

Ce montant place l’incident de Symbiosis vers le bas du classement des principales attaques crypto recensées en 2026. TRM Labs a rapporté 207 attaques crypto au cours du premier semestre, soit le total semestriel le plus élevé de son histoire. La perte moyenne était de $219,000. Les pertes cumulées sont passées de $2.3 milliards au premier semestre 2025 à $972 millions au premier semestre 2026.

Les défaillances répétées de l’infrastructure des bridges

La préoccupation plus large concerne la fréquence à laquelle les bridges interchaînes continuent d’échouer. DeFiLlama estime les pertes totales liées aux bridges à au moins $3.68 milliards. Symbiosis a identifié la faiblesse de l’authentification des messages comme l’une des causes récurrentes des attaques contre les bridges.

Les effets peuvent dépasser le bridge lui-même. Une analyse menée par le Bank Policy Institute sur l’attaque de KelpDAO a conclu que les rsETH non adossés créés en raison d’une validation interchaînes insuffisante avaient contribué aux tensions sur Aave. L’incident a entraîné le retrait de stablecoins d’une valeur de $5 milliards, tandis que le taux d’intérêt des emprunts est monté à 10%.

Les échos de l’attaque de $320 millions contre Liquid Network

L’exploit de Symbiosis est survenu après une défaillance bien plus importante sur Liquid Network. Chainalysis a rapporté que des hackers se présentant comme des white hats avaient dérobé 4,000 des 4,200 BTC de Liquid, d’une valeur d’environ $320 millions, en exploitant un défaut dans les preuves de validation des transactions mises en cache. Cette faille a permis la création de L-BTC non adossés, qui ont ensuite été échangés contre de véritables bitcoins.

Cryptopolitan a rapporté plus tôt cette semaine que les hackers avaient rendu 3,400 BTC, soit environ 85% des fonds perdus.

Aucun des deux exploits n’a compromis le réseau sous-jacent de Bitcoin. Ils ont tous deux révélé des faiblesses dans les systèmes construits autour de celui-ci.

Pour les utilisateurs et les opérateurs, les points immédiats à surveiller sont la reprise éventuelle du routage BTC par Symbiosis et les modifications apportées au processus d’authentification des messages de BridgeV2. Les données actuelles mettent également en évidence l’ampleur limitée de la liquidité des bridges Bitcoin : les données de DeFiLlama sur les bridges Bitcoin interchaînes affichent environ $1.32 million de valeur totale verrouillée dans le secteur, tandis que Symbiosis est indiqué à $0.

Le problème dépasse Symbiosis. La poursuite de tels incidents pourrait affecter le transfert de BTC vers la DeFi, maintenir la liquidité dans des écosystèmes séparés et rendre les services interchaînes plus risqués et moins attractifs.