Symbiosis, een cross-chainliquiditeitsprotocol, zei ongeveer 15 BTC te hebben teruggewonnen na een exploit van zijn Bitcoin Bridge en de aanvaller naar verluidt een bounty van 20% te hebben aangeboden voor het teruggeven van de resterende middelen. Het incident is de recentste beveiligingsfout bij een bridge waarbij wordt getest of prikkels in whitehat-stijl kunnen helpen om gestolen cryptovaluta terug te krijgen zonder tussenkomst van opsporingsinstanties.

Symbiosis erkende het beveiligingsincident rond 04:28 UTC op 11 september 2026 en zei dat het BTC-routes had stilgelegd, terwijl andere routes operationeel bleven. Het protocol zei dat niet-BTC-routes niet waren getroffen en dat de liquiditeit in zijn ETH- en stablecoinpools veilig was. Die beoordeling blijft de eigen claim van het team en is niet onafhankelijk geverifieerd via een operationele test. Het X-account van Symbiosis is beschikbaar op https://x.com/symbiosis_fi.

Volgens onbevestigde berichtgeving van Crypto Briefing heeft Symbiosis ongeveer 15 BTC teruggewonnen en de middelen in een multisignaturewallet geplaatst. Het bericht is beschikbaar op Geen enkele hersteltransactie-hash of custody-adres is onafhankelijk geverifieerd en de opgehaalde officiële verklaring was afgekapt.

Wat bekend is over het gemelde herstel

Het herstel van ongeveer 15 BTC maakt niet duidelijk hoeveel er in totaal verloren is gegaan en toont evenmin aan dat alle getroffen middelen zijn teruggehaald. Eén bron meldde dat een kwetsbaarheid in BridgeV2 het mogelijk maakte om ongedekte syBTC te creëren. De aanvaller zou ongeveer 4.39 WBTC op Ethereum via Uniswap V4 hebben omgezet. Transactie-hashes, token-decimalen en de verdeling tussen de opbrengst van de aanvaller en het nettoverlies blijven echter onbevestigd.

Symbiosis kondigde zijn native Bitcoin Bridge voor het eerst aan in een lanceringsartikel van 23 september 2024: Het artikel beschreef een tweerichtingsbridge die Bitcoin met Ethereum Virtual Machine-netwerken verbindt via een BTC Portal, een Relayers Network, syBTC op ZKsync Era en een BTC Forwarder. Die relayer-en-wrapperarchitectuur is het onderdeel van het systeem dat het incident vermoedelijk heeft getest.

Cross-chainbridges zijn vaak het doelwit in de cryptosector omdat ze de bewaring van gewrapte activa concentreren achter smart contracts en relayersets. Dat creëert een uitdaging op het gebied van vertrouwensminimalisatie wanneer waarde tussen afzonderlijke uitvoeringsomgevingen wordt verplaatst. Het patroon doet ook denken aan de manier waarop Blockstream omging met een Liquid-exploit, waarbij het bedrijf een losgeldeis afwees in plaats van over teruggave te onderhandelen.

Op het moment van de aangehaalde marktmeting werd Bitcoin verhandeld op $76,763, ongeveer 0.57% lager op de dag, met een marktkapitalisatie van bijna $1.54 biljoen. De Crypto Fear \u0026 Greed Index stond op 61, in het gebied ‘Greed’. Deze cijfers bieden alleen achtergrondinformatie en tonen geen causaal verband tussen de exploit en de prijs van Bitcoin of bredere marktomstandigheden.

Symbiosis biedt naar verluidt een bounty van 20% aan

Volgens het onbevestigde bericht van Crypto Briefing bood Symbiosis de aanvaller een bounty van 20% op teruggegeven middelen aan en stelde het een deadline van 13 september 2026 vast, waarna een bounty voor informatie over het herstel zou kunnen gelden. Er is niet aangetoond dat het aanbod is aanvaard of betaald en de huidige status ervan is onbekend.

De beschikbare berichtgeving specificeert niet duidelijk op welk bedrag de 20% wordt berekend, in welke tijdzone de deadline geldt of welke voorwaarden aan het aanbod verbonden zijn. Ook blijkt er niet uit dat het aanbod het gemelde herstel heeft veroorzaakt. Een aangeboden bounty verleent op zichzelf geen juridische immuniteit en er is geen toezichthoudende maatregel, schikking of optreden van opsporingsinstanties in verband met het incident geverifieerd.

Het incidentgebonden aanbod staat los van het permanente bug bounty-programma van Symbiosis op Immunefi. Dat programma vermeldt een vaste beloning van $100,000 voor kritieke kwetsbaarheden in smart contracts, is actief sinds 18 augustus 2022 en vereist een proof of concept. Niets wijst erop dat de aanvaller voor dat gepubliceerde programma in aanmerking komt:

Voor gedecentraliseerde AI- en computermarkten die steeds meer afhankelijk zijn van cross-chainschikkingen om GPU-tijd te prijzen en betalingen aan agents te routeren, benadrukt het incident de risico’s die geconcentreerd zijn in wrapping- en relayerinfrastructuur. Zolang Symbiosis geen volledige post-mortem publiceert met aan een explorer gekoppeld herstelbewijs en bevestigde bountyvoorwaarden, blijven zowel het herstel als het aanbod gemelde, niet-afgeronde zaken.

Bron: https://aicryptocore.com/symbiosis-bitcoin-bridge-exploit-15-btc-recovery

Disclaimer: Dit artikel is uitsluitend bedoeld ter informatie en vormt geen financieel advies of beleggingsadvies. Cryptocurrency- en digitale-activamarkten brengen aanzienlijke risico’s met zich mee. Doe altijd zelf onderzoek voordat u beslissingen neemt.