Symbiosis recupera 15 BTC após falha que permitiu cunhar syBTC em massa
Protocolo pausou ponte nativa de Bitcoin, ofereceu recompensa de 20% e ainda não concluiu cálculo de perdas nem compensação a provedores de liquidez.
Uma vulnerabilidade na BridgeV2 da Symbiosis foi explorada em 11 de setembro, permitindo ao invasor cunhar uma quantidade enorme de syBTC sem lastro, segundo alertas on-chain e comunicado do protocolo.
A empresa de segurança on-chain Blockaid relatou que a cunhagem alcançou cerca de 2^62 unidades brutas de syBTC, uma exposição notional próxima de US$ 46,1 bilhões, mas o invasor converteu apenas cerca de 4,39 WBTC na Ethereum — aproximadamente US$ 336.000 em recursos.
A Symbiosis diz ter recuperado aproximadamente 15 BTC e colocado esses fundos em uma multisig controlada pela equipe como medida provisória de custódia, para evitar movimentação unilateral das moedas recuperadas.
O protocolo suspendeu sua ponte nativa de Bitcoin, restaurou swaps roteados por parceiros via Chainflip e THORChain, e ofereceu uma recompensa de white-hat de 20% válida até 13 de setembro para incentivar devolução ou informações.
O cálculo final das perdas e um quadro de compensação para provedores de liquidez (LPs) afetados ainda não foram concluídos, deixando os LPs sem pagamento até o momento e suscitando novas dúvidas sobre os riscos de pontes que usam ativos sintéticos e wrapped Bitcoin.