Symbiosis、Bitcoin Bridgeのエクスプロイト後に約15 BTCを回収
重要ポイント
- •Symbiosisはインシデント後にBTCルートを停止し、BTC以外のルートとETH・ステーブルコインのプールは影響を受けていないと報告した。
- •未確認報道では、約15 BTCがマルチシグネチャ・ウォレットに回収されたとされるが、回収取引やカストディ・アドレスは独立して検証されていない。
- •報告されたBridgeV2の脆弱性では、裏付けのないsyBTCを発行できた可能性があるが、取引の詳細と総損失額は未確認だ。
- •Symbiosisは2026年9月13日を期限とする20%の報奨金を提示したと伝えられているが、受諾、支払い、条件、法的な意味合いは不明だ。
- •報告された今回の提案は、対象となる重大な脆弱性に$100,000の報奨金を掲げる、SymbiosisのImmunefi上の既存プログラムとは別のものだ。
クロスチェーン流動性プロトコルのSymbiosisは、Bitcoin Bridgeを対象としたエクスプロイトの後、約15 BTCを回収したと発表し、残りの資金を返還すれば攻撃者に20%の報奨金を支払うと伝えられている。このインシデントは、法執行機関の介入なしに盗まれた暗号資産を回収するうえで、ホワイトハット型のインセンティブが有効かどうかを試す、最新のブリッジ・セキュリティ障害となった。
Symbiosisは、2026年9月11日04:28 UTC頃にセキュリティ・インシデントを認め、BTCルートを停止した一方、その他のルートは稼働を続けていると説明した。同プロトコルは、BTC以外のルートに影響はなく、ETHおよびステーブルコインのプール流動性も安全だと述べた。ただし、この評価はチーム自身の主張にとどまり、運用テストによる独立した検証は行われていない。SymbiosisのXアカウントはhttps://x.com/symbiosis_fiで確認できる。
Crypto Briefingの未確認報道によると、Symbiosisは約15 BTCを回収し、マルチシグネチャ・ウォレットに移したという。報道は
報告された回収について判明していること
約15 BTCを回収したという事実だけでは、被害総額や影響を受けた資金がすべて取り戻されたことは示されない。ある単一の情報源は、BridgeV2の脆弱性によって裏付けのないsyBTCの発行が可能になり、攻撃者がEthereum上で約4.39 WBTCをUniswap V4経由で交換したと報じた。しかし、取引ハッシュ、トークンの小数点以下の桁数、攻撃者の収益と純損失の内訳は、いずれも未検証のままだ。
Symbiosisは、2024年9月23日付のローンチ記事で、ネイティブBitcoin Bridgeを初めて発表した。同記事は、BTC Portal、Relayers Network、ZKsync Era上のsyBTC、BTC Forwarderによって構成される、BitcoinとEthereum Virtual Machineネットワークを接続する双方向ブリッジについて説明している。この記事は
クロスチェーン・ブリッジは、スマートコントラクトとリレイヤー群の背後にラップド資産のカストディを集中させるため、暗号資産分野で頻繁に攻撃対象となっている。これは、異なる実行環境間で価値を移動させる際の、信頼最小化に関する課題となる。このパターンは、BlockstreamがLiquidのエクスプロイトに対応した方法とも重なる。同社は返還交渉を行うのではなく、身代金要求を拒否した。
引用された市場スナップショットの時点で、Bitcoinは$76,763で取引され、前日比で約0.57%下落していた。時価総額は約$1.54兆だった。Crypto Fear \u0026 Greed Indexは61で、Greed（強欲）圏にあった。これらの数値は背景情報にすぎず、エクスプロイトとBitcoinの価格や市場全体の状況との因果関係を示すものではない。
Symbiosis、攻撃者に20%の報奨金を提示したと伝えられる
未確認のCrypto Briefing報道によると、Symbiosisは返還された資金の20%を攻撃者への報奨金とし、2026年9月13日を期限に設定した。その後は、回収情報に対する報奨金が適用される可能性があるという。この提案が受け入れられた、または支払われたことは確認されておらず、現在の受諾状況も不明だ。
入手可能な報道では、20%を適用する基準額、期限のタイムゾーン、提案に付随する条件が明確に示されていない。また、この提案が報告された回収につながったことも確認されていない。提示された報奨金だけで法的免責が付与されるわけではなく、このインシデントに関連して規制当局の対応、和解、法執行機関の措置が確認された事実もない。
今回のインシデントに特化した提案は、SymbiosisがImmunefi上で継続しているバグ報奨金プログラムとは別のものだ。同プログラムは、重大なスマートコントラクト脆弱性に対する一律$100,000の報奨金を掲げ、2022年8月18日から運用されており、概念実証を必要としている。攻撃者がこの公開プログラムの対象になることを示す情報はない。詳細は
GPU時間の価格付けやエージェントへの支払い振り分けに、クロスチェーン決済をますます利用する分散型AI・コンピューティング市場にとって、今回のインシデントはラッピングおよびリレイヤー基盤に集中するリスクを浮き彫りにしている。Symbiosisがエクスプローラーにリンクした回収証拠と確定した報奨金条件を含む完全な事後検証報告を公表するまで、回収と提案はいずれも報道段階にあり、確定したものではない。
出典: https://aicryptocore.com/symbiosis-bitcoin-bridge-exploit-15-btc-recovery
免責事項: 本記事は情報提供のみを目的としており、金融または投資に関する助言を構成するものではない。暗号資産およびデジタル資産市場には大きなリスクが伴う。意思決定を行う前に、必ず自身で調査を行うこと。
