Symbiosisは、2026年9月11日に攻撃者が同社のBitcoin Bridgeの脆弱性を悪用した後、約15 BTCを回収したと述べた。クロスチェーンプロトコルは、攻撃者に対して資金の20%に相当するホワイトハット報奨金も提示した。ただし、この回収額はSymbiosisの報告に基づくものであり、総損失額と報奨金提示の結果は確定していない。

SymbiosisがXで公表した声明によると、攻撃は9月11日04:28 UTCごろに発生した。インシデントに関する声明は同日16:04:05 UTCに公開された。Symbiosisは、回収したビットコインをチーム管理のマルチシグで保管したと述べたが、この主張はオンチェーンで独立検証されていない。

Symbiosis、約15 BTCの回収を報告

約15 BTCの回収は、最終的な損失計算ではなく、部分的な数字として示された。Symbiosisは、最終的な会計処理は継続中であり、確認済みの数字は後日改めて公表すると述べた。プロトコルは総損失額、残存エクスポージャー、または未回収額の有無や金額を明らかにしていない。

そのため、回収されたビットコインを総損失額に占める割合として評価することはできない。提供された資料には、資金の移動を独立して確認するための回収取引ハッシュ、受取アドレス、ブロックチェーンエクスプローラーの記録は含まれていなかった。

このインシデントを評価するユーザーや流動性提供者にとって、報告された回収と独立検証可能な回収を区別することは重要だ。最終的な損失計算、回収資金の確認、どのサービスを安全に再開できるかの明確化は、それぞれ別の論点であり、入手可能な情報では確定していなかった。

Symbiosisは、インシデント後にBTCルートを停止し、Bitcoin Bridgeを隔離したと述べた。同社によると、声明発表時点でEVM、TRON、TON、その他のルート、およびOctopoolsには影響がなく、通常どおり稼働していた。

SymbiosisがXで公開した運用状況の概要は次のとおり。

Symbiosis experienced a security incident. At approximately 04:28 UTC on Sep 11, 2026, attacker exploited a vulnerability in Bitcoin Bridge. BTC routes have been halted. Other routes remain operational and safe. Where we stand: • Only the Bitcoin Bridge was affected, and it is… — Symbiosis (@symbiosis_fi) September 11, 2026

攻撃の手法、影響を受けたユーザーの完全な一覧、ブリッジの現在の稼働状況は、提供された資料では独立して確認されていない。

プロトコル、20%のホワイトハット報奨金を提示

Symbiosisは回収報告に加え、攻撃者に資金の20%相当のホワイトハット報奨金を提示したと述べた。この提示は2026年9月13日まで有効だったが、プロトコルは期限の時刻やタイムゾーンを指定していなかった。また、20%を計算する際の基準額も明らかにしていない。

Symbiosisは、攻撃者向けの提示期間が終了した後、回収につながる情報を提供した人物に同じ割合を提示すると述べた。入手可能な資料からは、攻撃者が提示を受け入れたか、報奨金が支払われたかは確認できない。

この報奨金の提示は、法的和解を意味するものではない。提示に関連する規制当局への届け出、法執行措置、免責合意は確認されていない。したがって、この提示をインシデントが解決した証拠とみなすことはできない。

補償枠組みは未整備のまま

Symbiosisは、影響を受けたすべての流動性提供者に直接連絡し、補償枠組みを策定していると述べた。その枠組みの基準は公表されていなかった。

9月13日とされた提示期間は9月14日時点で終了していたため、その結果は不明なままだった。入手可能な情報からは、インシデントが完全に解決したか、報奨金が支払われたか、BTCルートが再開したかは確定していない。

取得日時点の市場スナップショットによると、ビットコインは9月14日に約$76,803で取引され、24時間で約0.6%下落していた。この価格情報から、ブリッジ攻撃がビットコインの市場パフォーマンスに影響を与えたとは判断できない。9月16日の連邦準備制度理事会（FRB）の投票をめぐる見通しを含む幅広い市場動向は、このセキュリティインシデントとは別の要因だった。

出典：CoinWy。