Symbiosis a déclaré avoir récupéré environ 15 BTC après qu’un attaquant a exploité une vulnérabilité de son pont Bitcoin le 11 septembre 2026. Le protocole inter-chaînes a également proposé à l’attaquant une prime white hat équivalant à 20 % des fonds. Toutefois, le montant récupéré repose toujours sur le rapport de Symbiosis, et les pertes totales ainsi que l’issue de l’offre de prime n’ont pas été établies.

Selon la déclaration de Symbiosis sur X, l’exploit s’est produit vers 04:28 UTC le 11 septembre. La déclaration relative à l’incident a été publiée à 16:04:05 UTC le même jour. Symbiosis a indiqué que les bitcoins récupérés avaient été sécurisés dans un portefeuille multisignature contrôlé par l’équipe, bien que cette affirmation n’ait pas été vérifiée de manière indépendante on-chain.

Symbiosis annonce la récupération d’environ 15 BTC

La récupération d’environ 15 BTC a été présentée comme un chiffre partiel plutôt que comme un bilan définitif. Symbiosis a déclaré que son décompte final était toujours en cours et que les chiffres confirmés seraient communiqués dans une mise à jour ultérieure. Le protocole n’a pas révélé les pertes totales, l’exposition restante ni le montant éventuellement encore non récupéré.

Par conséquent, il n’est pas possible d’évaluer les bitcoins récupérés comme une proportion des pertes totales. Aucun hash de transaction de récupération, aucune adresse destinataire ni aucune entrée dans un explorateur blockchain n’a été fourni dans les éléments disponibles pour confirmer indépendamment le mouvement des fonds.

Pour les utilisateurs et les fournisseurs de liquidité qui évaluent l’incident, la distinction entre une récupération rapportée et une récupération vérifiable de manière indépendante reste importante. Le calcul final des pertes, la confirmation des fonds récupérés et la clarification des services pouvant reprendre en toute sécurité sont des éléments distincts qui n’avaient pas été établis dans les informations disponibles.

Symbiosis a déclaré que les routes BTC avaient été suspendues et que le pont Bitcoin avait été isolé après l’incident. Le protocole a indiqué que ses routes EVM, TRON, TON et autres, ainsi que ses Octopools, n’étaient pas affectés et fonctionnaient normalement au moment de la publication de la déclaration.

Le résumé opérationnel publié par Symbiosis sur X indiquait :

Symbiosis experienced a security incident. At approximately 04:28 UTC on Sep 11, 2026, attacker exploited a vulnerability in Bitcoin Bridge. BTC routes have been halted. Other routes remain operational and safe. Where we stand: • Only the Bitcoin Bridge was affected, and it is… — Symbiosis (@symbiosis_fi) September 11, 2026

Les mécanismes de l’exploit, la liste complète des utilisateurs affectés et l’état opérationnel actuel du pont n’ont pas été établis de manière indépendante dans les éléments disponibles.

Le protocole propose une prime white hat de 20 %

Parallèlement à son rapport sur la récupération, Symbiosis a déclaré avoir proposé à l’attaquant une prime white hat représentant 20 % des fonds. L’offre était valable jusqu’au 13 septembre 2026, mais le protocole n’a pas précisé l’heure limite ni le fuseau horaire. Il n’a pas non plus indiqué le montant de référence auquel le calcul de 20 % devait s’appliquer.

Symbiosis a déclaré qu’après la clôture de la période d’offre destinée à l’attaquant, le même pourcentage serait proposé à toute personne fournissant des informations permettant la récupération des fonds. Les éléments disponibles ne montrent pas que l’attaquant ait accepté l’offre ni qu’un versement de prime ait été effectué.

La proposition de prime ne constitue pas un règlement juridique. Aucun dépôt réglementaire, aucune mesure coercitive ni aucun accord d’immunité lié à l’offre n’a été vérifié. En conséquence, l’offre ne peut pas être considérée comme la preuve que l’incident a été résolu.

Le cadre d’indemnisation reste à définir

Symbiosis a déclaré qu’il contactait directement chaque fournisseur de liquidité affecté et qu’il élaborait un cadre d’indemnisation. Les critères de ce cadre n’avaient pas été publiés.

Étant donné que la période d’offre annoncée jusqu’au 13 septembre était passée au 14 septembre, l’issue restait incertaine. Les informations disponibles ne permettaient pas d’établir si l’incident avait été entièrement résolu, si une prime avait été versée ou si les routes BTC avaient repris.

Le bitcoin s’échangeait autour de 76 803 $ le 14 septembre, en baisse d’environ 0,6 % sur 24 heures, selon un instantané du marché pris à la date de collecte. Ces données de prix ne permettent pas d’établir que l’exploit du pont a affecté la performance de marché du bitcoin. Les évolutions générales du marché, notamment les anticipations entourant un vote de la Réserve fédérale prévu le 16 septembre, étaient distinctes de l’incident de sécurité.

Source : CoinWy.