Symbiosis ha subito un incidente di sicurezza l’11 settembre, dopo che un attaccante ha sfruttato una vulnerabilità nel suo Bitcoin Bridge, spingendo il protocollo cross-chain a sospendere i percorsi BTC. L’incidente evidenzia una debolezza ricorrente nelle infrastrutture crypto: i sistemi che trasferiscono Bitcoin possono essere compromessi senza che la rete Bitcoin stessa venga attaccata.

Symbiosis ha dichiarato che l’exploit era limitato al suo Bitcoin Bridge. Gli altri percorsi, comprese le chain EVM, TRON e TON, hanno continuato a funzionare. Il protocollo ha inoltre affermato di aver recuperato circa 15 BTC e di aver messo i fondi al sicuro in un wallet multisig controllato dal team.

Il rischio risiedeva nell’infrastruttura del bridge

Bitcoin non è stato compromesso. L’attaccante ha invece preso di mira l’infrastruttura che collega Bitcoin ad altre reti blockchain.

Symbiosis utilizza syBTC come asset di regolamento interno prima di consegnare BTC nativi agli utenti. Questo modello introduce ulteriori punti di verifica al di fuori del livello base di Bitcoin. Se la logica del bridge accetta erroneamente un messaggio o un’autorizzazione, un attaccante può riuscire a creare o rilasciare asset senza modificare il consenso sottostante di Bitcoin.

I registri di sicurezza indicano che un exploit correlato di Symbiosis BridgeV2 ha coinvolto un messaggio anomalo che ha attivato un’emissione non autorizzata di syBTC. L’attaccante ha quindi convertito parte degli asset risultanti in WBTC, con perdite stimate in circa $336,000.

Perché la sicurezza dei bridge resta una preoccupazione

I bridge cross-chain sono stati ripetutamente presi di mira dagli attaccanti perché concentrano liquidità e si basano su sistemi di verifica complessi. Gli attacchi avvenuti nel settore hanno dimostrato che la logica degli smart contract, i processi di validazione, i permessi di aggiornamento e la gestione delle chiavi possono diventare singoli punti di vulnerabilità.

L’incidente di Symbiosis sottolinea inoltre un’importante distinzione per gli utenti Bitcoin. Detenere BTC nativi direttamente su Bitcoin non comporta lo stesso rischio legato ai bridge del trasferire BTC tramite un’infrastruttura di terze parti. Tuttavia, gli utenti che cercano accesso alla liquidità di Bitcoin su altre reti devono fare affidamento su sistemi aggiuntivi per verificare correttamente le transazioni.

Symbiosis ha sospeso il proprio percorso Bitcoin mentre conduceva le indagini sull’incidente. Il protocollo ha inoltre offerto all’attaccante una ricompensa white-hat del 20% in cambio della restituzione dei fondi. Nel frattempo, il team ha dichiarato di essere in contatto con i liquidity provider interessati e di stare preparando un quadro di compensazione.

L’episodio rafforza una considerazione più ampia per l’industria crypto: la sicurezza di Bitcoin può rimanere intatta mentre falliscono le applicazioni costruite attorno al suo livello di interoperabilità. Per gli utenti, l’anello più debole potrebbe non trovarsi in Bitcoin stesso, ma nel bridge progettato per collegarlo alle altre reti.

Fonte: CryptoMeter