Het DeFi-cross-chain-protocol Symbiosis zegt 15 BTC te hebben teruggevorderd na een exploit van zijn Bitcoin-bridge en heeft de aanvaller een bounty van 20% aangeboden. Het incident heeft de aandacht opnieuw gericht op de beveiligingsrisico's waarmee cross-chain-infrastructuur en digital-asset-protocollen worden geconfronteerd.

Deze bewering werd gemeld door The Block, dat schreef dat het team van Symbiosis 15 BTC terugvorderde na de exploit en de bounty aan de persoon achter het incident heeft aangeboden. Symbiosis publiceert protocolupdates op zijn officiële blog.

Symbiosis meldt terugvordering van 15 BTC

Volgens de gedane mededeling heeft Symbiosis 15 BTC teruggevorderd na de exploit van de Bitcoin-bridge. Het cijfer wordt aan het protocol toegeschreven, en het materiaal dat voor dit bericht beschikbaar is, verifieert de terugvordering niet onafhankelijk on-chain.

De 15 BTC heeft alleen betrekking op het bedrag dat Symbiosis zegt te hebben teruggevorderd. Er wordt niet vastgesteld hoeveel er in totaal is buitgemaakt, en het mag niet worden opgevat als bewijs dat het incident volledig is opgelost of dat de aanvaller de geld heeft teruggegeven. Het terugvorderde bedrag kan evenmin worden gebruikt om te bepalen of er een tekort resteert.

Cross-chain-bridges behoren historisch tot de meest aangevallen onderdelen van DeFi-infrastructuur, omdat zij gebruikersmiddelen in pootbewaring houden wanneer gelden tussen netwerken worden verplaatst en waarde concentreren op één set contracten. Dankzij dit structurele profiel worden terugvorderingsclaims in deze categorie nauwlettend gevolgd in de hele sector, en niet alleen door gebruikers van het betrokken protocol.

Protocol biedt aanvaller bounty van 20% aan

Symbiosis biedt de aanvaller een bounty van 20% aan, volgens hetzelfde bericht. Het aanbod is geen voltooide betaling of aanvaarde overeenkomst, en er is geen indicatie in het beschikbare materiaal dat de aanvaller heeft gereageerd.

De openbaar gemaakte informatie specificeert niet op welk bedrag de 20% van toepassing zou zijn. Het is onduidelijk of het bedrag wordt berekend over de teruggevorderde 15 BTC, het totaal buitgemaakte bedrag of een ander bedrag. Er zijn geen deadline, voorwaarden of juridische bepalingen verstrekt, wat betekent dat de bounty op basis van de huidige beschikbare informatie niet naar een specifiek BTC-bedrag kan worden omgerekend.

Bounty-aanbiedingen van deze soort zijn een gevestigde praktijk in de reactie op DeFi-incidenten, waarbij een protocol probeert gestolen gelden terug te vorderen door een aanvaller een deel van de assets te laten houden. Of de aanvaller op het aanbod ingaat, het negeert of afwijst, is doorgaans de volgende ontwikkeling waar waarnemers op letten in op deze manier onderhandelde zaken.

Details van exploit blijven onduidelijk

Het totaal tijdens de exploit buitgemaakte bedrag en een eventueel resterend verlies zijn niet vastgesteld. Zonder die cijfers kan de omvang van het Symbiosis-Bitcoin-bridge-incident niet worden afgemeten aan de 15 BTC die het team zegt te hebben teruggevorderd.

Het beschikbare materiaal geeft evenmin uitsluitsel over hoe de terugvordering is uitgevoerd, welke technische kwetsbaarheid de exploit heeft veroorzaakt of de bridge momenteel operationeel is. Dit zijn beperkingen van de informatie die voor dit bericht beschikbaar is en wijzen er niet op dat Symbiosis details heeft achtergehouden. Verdere updates kunnen komen via de eigen kanalen van het protocol, waaronder de officiële blog, en onafhankelijke on-chain analyse kan aanvullende verificatie van de betrokken cijfers opleveren.

Dit artikel is uitsluitend bedoeld voor informatieve doeleinden en vormt geen financieel of beleggingsadvies. Markten voor cryptocurrency en digitale assets brengen aanzienlijke risico's met zich mee.