Symbiosis poinformował, że odzyskał około 15 BTC po tym, jak 11 września 2026 r. napastnik wykorzystał lukę w jego Bitcoin Bridge. Protokół cross-chain zaoferował również napastnikowi white-hat bounty w wysokości 20% środków. Kwota odzysku nadal opiera się jednak na raporcie Symbiosis, a całkowite straty i wynik oferty bounty nie zostały ustalone.

Zgodnie z oświadczeniem Symbiosis na X, do exploitu doszło około 04:28 UTC 11 września. Oświadczenie dotyczące incydentu opublikowano tego samego dnia o 16:04:05 UTC. Symbiosis podał, że odzyskane bitcoiny zostały zabezpieczone w multisig kontrolowanym przez zespół, choć twierdzenie to nie zostało niezależnie zweryfikowane on-chain.

Symbiosis informuje o odzyskaniu około 15 BTC

Odzyskanie około 15 BTC przedstawiono jako częściową kwotę, a nie końcowe rozliczenie. Symbiosis poinformował, że końcowe rozliczenia nadal trwały, a potwierdzone dane zostaną przedstawione w późniejszej aktualizacji. Protokół nie ujawnił całkowitych strat, pozostałej ekspozycji ani kwoty, która ewentualnie nadal pozostawała nieodzyskana.

W rezultacie nie można ocenić odzyskanych bitcoinów jako części całkowitych strat. W dostarczonych materiałach nie zamieszczono hasha transakcji odzysku, adresu odbiorczego ani wpisu w eksploratorze blockchain, które pozwoliłyby niezależnie potwierdzić przepływ środków.

Dla użytkowników i dostawców płynności oceniających incydent istotne pozostaje rozróżnienie między zgłoszonym odzyskiem a odzyskiem możliwym do niezależnego zweryfikowania. Ostateczne obliczenie strat, potwierdzenie odzyskanych środków oraz wyjaśnienie, które usługi mogą bezpiecznie wznowić działanie, stanowią odrębne kwestie, których dostępne informacje nie rozstrzygały.

Symbiosis poinformował, że po incydencie trasy BTC zostały wstrzymane, a Bitcoin Bridge odizolowany. Protokół podał, że jego trasy EVM, TRON, TON i pozostałe, a także Octopools, nie zostały dotknięte i działały normalnie w momencie publikacji oświadczenia.

Podsumowanie operacyjne opublikowane przez Symbiosis na X brzmiało:

Symbiosis experienced a security incident. At approximately 04:28 UTC on Sep 11, 2026, attacker exploited a vulnerability in Bitcoin Bridge. BTC routes have been halted. Other routes remain operational and safe. Where we stand: • Only the Bitcoin Bridge was affected, and it is… — Symbiosis (@symbiosis_fi) September 11, 2026

Mechanizm exploitu, pełna lista poszkodowanych użytkowników oraz aktualny status działania mostu nie zostały niezależnie potwierdzone w dostarczonych materiałach.

Protokół zaoferował white-hat bounty w wysokości 20%

Wraz z informacją o odzysku Symbiosis podał, że zaoferował napastnikowi white-hat bounty o wartości 20% środków. Oferta była ważna do 13 września 2026 r., lecz protokół nie określił godziny ani strefy czasowej upływu terminu. Nie wskazał również kwoty bazowej, do której miałoby zastosowanie wyliczenie 20%.

Symbiosis poinformował, że po zakończeniu okresu przeznaczonego na ofertę dla napastnika ten sam procent zostanie zaoferowany każdemu, kto dostarczy informacje prowadzące do odzyskania środków. Dostępne materiały nie wskazują, by napastnik przyjął ofertę lub by wypłacono bounty.

Propozycja bounty nie stanowi ugody prawnej. Nie zweryfikowano żadnego zgłoszenia regulacyjnego, postępowania egzekucyjnego ani porozumienia dotyczącego immunitetu związanego z ofertą. W związku z tym oferty nie można traktować jako dowodu rozwiązania incydentu.

Ramy rekompensat nadal nie zostały opracowane

Symbiosis poinformował, że kontaktuje się bezpośrednio z każdym poszkodowanym dostawcą płynności i opracowuje ramy rekompensat. Kryteria tych ram nie zostały opublikowane.

Ponieważ wskazany okres obowiązywania oferty zakończył się 13 września, do 14 września wynik pozostawał niejasny. Dostępne informacje nie potwierdzały, czy incydent został w pełni rozwiązany, czy wypłacono jakiekolwiek bounty ani czy trasy BTC zostały wznowione.

14 września Bitcoin był notowany w pobliżu $76,803, co oznaczało spadek o około 0,6% w ciągu 24 godzin, zgodnie z migawką rynkową z momentu pozyskania danych. Informacja o cenie nie potwierdza, że exploit mostu wpłynął na zachowanie Bitcoina na rynku. Szersze wydarzenia rynkowe, w tym oczekiwania związane z głosowaniem Rezerwy Federalnej 16 września, były odrębne od incydentu bezpieczeństwa.

Źródło: CoinWy.