Symbiosis zei dat het ongeveer 15 BTC had teruggehaald nadat een aanvaller op 11 september 2026 een kwetsbaarheid in zijn Bitcoin Bridge had uitgebuit. Het cross-chainprotocol bood de aanvaller ook een white-hat-bounty ter waarde van 20% van de fondsen. Het herstelbedrag is echter gebaseerd op de rapportage van Symbiosis en de totale verliezen en uitkomst van het bounty-aanbod zijn niet vastgesteld.

Volgens de verklaring van Symbiosis op X vond de exploit plaats rond 04:28 UTC op 11 september. De incidentverklaring werd diezelfde dag om 16:04:05 UTC gepubliceerd. Symbiosis zei dat de teruggehaalde Bitcoin was veiliggesteld in een multisig onder beheer van het team, hoewel die claim niet onafhankelijk on-chain is geverifieerd.

Symbiosis meldt dat ongeveer 15 BTC is teruggehaald

Het herstel van ongeveer 15 BTC werd gepresenteerd als een gedeeltelijk bedrag en niet als een definitieve boekhouding. Symbiosis zei dat de definitieve boekhouding nog werd opgesteld en dat bevestigde cijfers in een latere update zouden worden verstrekt. Het protocol maakte de totale verliezen, resterende blootstelling of het bedrag dat eventueel nog niet was teruggehaald niet bekend.

Daarom kan de teruggehaalde Bitcoin niet worden beoordeeld als een percentage van de totale verliezen. In het aangeleverde materiaal stonden geen hash van de hersteltransactie, ontvangstadres of blockchainverkenner-vermelding om de verplaatsing van de fondsen onafhankelijk te bevestigen.

Voor gebruikers en liquiditeitsverschaffers die het incident beoordelen, blijft het onderscheid tussen een gemeld herstel en een onafhankelijk verifieerbaar herstel van belang. De definitieve verliesberekening, bevestiging van de teruggehaalde fondsen en duidelijkheid over welke diensten veilig kunnen worden hervat, waren afzonderlijke punten die in de beschikbare informatie niet waren vastgesteld.

Symbiosis zei dat BTC-routes na het incident waren stilgelegd en dat de Bitcoin Bridge was geïsoleerd. Het verklaarde dat zijn EVM-, TRON-, TON- en andere routes, evenals Octopools, niet waren getroffen en normaal functioneerden toen de verklaring werd uitgegeven.

De operationele samenvatting die Symbiosis op X publiceerde, luidde:

Symbiosis experienced a security incident. At approximately 04:28 UTC on Sep 11, 2026, attacker exploited a vulnerability in Bitcoin Bridge. BTC routes have been halted. Other routes remain operational and safe. Where we stand: • Only the Bitcoin Bridge was affected, and it is… — Symbiosis (@symbiosis_fi) September 11, 2026

De exploitmechanismen, de volledige lijst van getroffen gebruikers en de huidige operationele status van de bridge waren in het aangeleverde materiaal niet onafhankelijk vastgesteld.

Protocol bood een white-hat-bounty van 20% aan

Naast zijn rapportage over het herstel zei Symbiosis dat het de aanvaller een white-hat-bounty ter waarde van 20% van de fondsen had aangeboden. Het aanbod stond open tot 13 september 2026, maar het protocol specificeerde geen tijdstip of tijdzone voor de deadline. Ook werd niet vermeld op welk basisbedrag de berekening van 20% zou worden toegepast.

Symbiosis zei dat na het sluiten van de aanbiedingsperiode voor de aanvaller hetzelfde percentage zou worden aangeboden aan iedereen die informatie verstrekte die tot herstel leidde. Uit het beschikbare materiaal blijkt niet dat de aanvaller het aanbod heeft aanvaard of dat een bounty is uitbetaald.

Het bountyvoorstel vormt geen juridische schikking. Er is geen regelgevende melding, handhavingsactie of immuniteitsovereenkomst met betrekking tot het aanbod geverifieerd. Het aanbod kan daarom niet worden beschouwd als bewijs dat het incident was opgelost.

Compensatiekader blijft onuitgewerkt

Symbiosis zei dat het rechtstreeks contact opnam met iedere getroffen liquiditeitsverschaffer en een compensatiekader ontwikkelde. De criteria voor dat kader waren niet gepubliceerd.

Omdat de genoemde aanbiedingsperiode van 13 september op 14 september was verstreken, bleef de uitkomst onduidelijk. De beschikbare informatie stelde niet vast of het incident volledig was opgelost, of een bounty was uitbetaald of dat BTC-routes waren hervat.

Bitcoin werd op 14 september verhandeld rond $76,803, ongeveer 0,6% lager over 24 uur, volgens een marktmomentopname op de datum van raadpleging. Die prijsinformatie toont niet aan dat de bridge-exploit de marktprestaties van Bitcoin heeft beïnvloed. Bredere marktontwikkelingen, waaronder verwachtingen rond een stemming van de Federal Reserve op 16 september, stonden los van het beveiligingsincident.

Bron: CoinWy.