Symbiosis ha dichiarato di aver recuperato circa 15 BTC dopo che un attaccante ha sfruttato una vulnerabilità nel suo Bitcoin Bridge l’11 settembre 2026. Il protocollo cross-chain ha inoltre offerto all’attaccante una ricompensa white-hat pari al 20% dei fondi. Tuttavia, la cifra relativa al recupero si basa ancora sul rapporto di Symbiosis e le perdite totali, così come l’esito dell’offerta di ricompensa, non sono stati accertati.

Secondo la dichiarazione di Symbiosis su X, l’exploit si è verificato intorno alle 04:28 UTC dell’11 settembre. La dichiarazione sull’incidente è stata pubblicata alle 16:04:05 UTC dello stesso giorno. Symbiosis ha affermato che i Bitcoin recuperati erano stati messi al sicuro in un multisig controllato dal team, sebbene tale affermazione non sia stata verificata indipendentemente on-chain.

Symbiosis riferisce il recupero di circa 15 BTC

Il recupero di circa 15 BTC è stato presentato come una cifra parziale e non come il rendiconto definitivo. Symbiosis ha dichiarato che il rendiconto finale era ancora in corso e che le cifre confermate sarebbero state fornite in un aggiornamento successivo. Il protocollo non ha divulgato le perdite totali, l’esposizione residua né l’eventuale importo ancora non recuperato.

Di conseguenza, non è possibile valutare i Bitcoin recuperati come una proporzione delle perdite totali. Nel materiale fornito non erano inclusi alcun hash della transazione di recupero, indirizzo ricevente o riferimento a un blockchain explorer che consentisse di confermare indipendentemente il movimento dei fondi.

Per gli utenti e i fornitori di liquidità che valutano l’incidente, la distinzione tra un recupero dichiarato e un recupero verificabile indipendentemente resta rilevante. Il calcolo finale delle perdite, la conferma dei fondi recuperati e la definizione dei servizi che possono riprendere in sicurezza sono questioni separate che, sulla base delle informazioni disponibili, non erano state ancora accertate.

Symbiosis ha dichiarato che i percorsi BTC erano stati sospesi e che il Bitcoin Bridge era stato isolato dopo l’incidente. Ha affermato che i suoi percorsi EVM, TRON, TON e gli altri percorsi, così come gli Octopools, non erano stati interessati e operavano normalmente al momento della pubblicazione della dichiarazione.

Il riepilogo operativo pubblicato da Symbiosis su X recitava:

Symbiosis experienced a security incident. At approximately 04:28 UTC on Sep 11, 2026, attacker exploited a vulnerability in Bitcoin Bridge. BTC routes have been halted. Other routes remain operational and safe. Where we stand: • Only the Bitcoin Bridge was affected, and it is… — Symbiosis (@symbiosis_fi) September 11, 2026

I meccanismi dell’exploit, l’elenco completo degli utenti interessati e lo stato operativo attuale del bridge non sono stati accertati indipendentemente nel materiale fornito.

Il protocollo ha offerto una ricompensa white-hat del 20%

Contestualmente alla comunicazione sul recupero, Symbiosis ha dichiarato di aver offerto all’attaccante una ricompensa white-hat del valore del 20% dei fondi. L’offerta era valida fino al 13 settembre 2026, ma il protocollo non ha specificato l’orario né il fuso orario della scadenza. Inoltre, non ha indicato l’importo di base sul quale sarebbe stato calcolato il 20%.

Symbiosis ha affermato che, dopo la chiusura della finestra temporale dell’offerta all’attaccante, la stessa percentuale sarebbe stata offerta a chiunque avesse fornito informazioni utili al recupero. Il materiale disponibile non dimostra che l’attaccante abbia accettato l’offerta o che sia stato effettuato un pagamento della ricompensa.

La proposta di ricompensa non costituisce un accordo transattivo legale. Non sono stati verificati documenti normativi, azioni esecutive o accordi di immunità relativi all’offerta. Di conseguenza, l’offerta non può essere considerata una prova della risoluzione dell’incidente.

Il piano di compensazione resta ancora da definire

Symbiosis ha dichiarato di contattare direttamente ogni fornitore di liquidità interessato e di stare sviluppando un piano di compensazione. I criteri di tale piano non erano stati pubblicati.

Poiché il periodo dell’offerta indicato, con scadenza il 13 settembre, era trascorso al 14 settembre, l’esito restava incerto. Le informazioni disponibili non stabilivano se l’incidente fosse stato completamente risolto, se fosse stata pagata una ricompensa o se i percorsi BTC fossero ripresi.

Il 14 settembre Bitcoin era scambiato intorno a $76,803, in calo di circa lo 0,6% nelle 24 ore, secondo un’istantanea di mercato acquisita alla data del recupero dei dati. Questo dato sul prezzo non dimostra che l’exploit del bridge abbia influenzato l’andamento di mercato di Bitcoin. Gli sviluppi più ampi del mercato, comprese le aspettative relative a una votazione della Federal Reserve prevista per il 16 settembre, erano separati dall’incidente di sicurezza.

Fonte: CoinWy.