Bitcoin Bridge reste hors ligne : Symbiosis clarifie les conséquences de l'exploit | Mise à jour des pièces – Bitcoin News. Actualités cryptographiques.
Autour 15 BTC a ramené le protocole inter-chaînes Symbiosis suite à un exploit de son pont Bitcoin natif. Cependant, la route concernée reste fermée, le montant final de la perte n'a pas été annoncé et les fournisseurs de liquidités concernés attendent toujours un modèle de compensation.
Processus : Comment s'est déroulée l'attaque sur BridgeV2
Selon Symbiosis, l'incident s'est produit le 11 septembre 2026 vers 04h28 UTC lorsqu'un attaquant a exploité une vulnérabilité du pont Bitcoin. L'équipe a réagi en arrêtant les routes BTC natives et en isolant le pont concerné du reste de la pile d'infrastructures, tandis que d'autres routes ont déclaré qu'elles restaient opérationnelles et sécurisées.
La société de sécurité Blockaid a identifié le mécanisme sous-jacent : un appel au contrat BridgeV2 sur la chaîne BNB a abouti à environ 46,1 milliards des jetons syBTC non garantis ont été émis à une adresse nouvellement créée – une valeur qui dépasse de plus de 2 000 fois le montant maximum fixe de Bitcoin de 21 millions de pièces. Important : ce sont des jetons synthétiques sur le pont, et non des BTC nouvellement créés dans le réseau Bitcoin lui-même.
Malgré l'énorme quantité frappée, selon Blockaid, l'attaquant n'a réussi à vendre qu'environ 4,39 WBTC via Uniswap v4 sur Ethereum, ce qui représente environ 336 000 $ se rendre compte. Les 15 BTC récupérés ont été déplacés vers un portefeuille multisig contrôlé par l’équipe. Symbiosis a initialement offert à l'attaquant une récompense de 20 % des fonds s'il rapatriait les fonds avant le 13 septembre ; Après la date limite, la même récompense s'applique aux indices qui conduisent à une récupération ultérieure.
Les opérations se poursuivent – via des détours
Selon Symbiosis, les routes sur les réseaux EVM, TRON et TON sont restées fonctionnelles tout au long du traitement de l'incident, tout comme le produit Octopools et le réseau de relais. Pour les échanges Bitcoin, le protocole s'appuie actuellement sur des intégrations tierces avec Chainflip et THORChain, tandis que son propre pont reste hors ligne.
Classification : Ce n'est pas un cas isolé avec les ponts Bitcoin
Symbiosis rejoint une série d'incidents similaires impliquant des ponts liés au Bitcoin. Sur le réseau Liquid Network de Blockstream, un attaquant avait précédemment généré environ 4 000 L-BTC non garantis ; 3 400 BTC ont ensuite été restitués, tandis qu'environ 598,5 BTC sont restés impayés, comme le montre un cas précédent. Un schéma similaire était également évident dans Hyperbridge et l'incident de Sandbox Bridge : de fausses pièces valant des milliards, dont les attaquants n'ont pu convertir qu'une fraction en actifs liquides – 237 000 $ dans le cas d'Hyperbridge malgré environ un milliard d'équivalents DOT frappés, environ 675 000 $ dans le cas Sandbox. L'article sur la mise à niveau Pasteur sur la chaîne BNB décrit comment ces vulnérabilités peuvent être corrigées.
Ce qui reste encore ouvert
Symbiosis indique qu'elle contacte actuellement directement chaque fournisseur de liquidité concerné et travaille sur un cadre de compensation, dont les critères seront publiés séparément. Il n’a pas encore été précisé comment les 15 BTC récupérés seront distribués, ni si tous les LP concernés recevront un remboursement. Selon le protocole, le montant final de la perte est toujours en cours de calcul et aucune date de remise en service du pont Bitcoin natif n'a été fixée. Le bonus de 20 pour cent pour les informations pertinentes sur un remplacement ultérieur reste en vigueur.
Bitcoin Bridge reste hors ligne : Symbiosis clarifie les conséquences de l'exploit | Mise à jour des pièces – Bitcoin News. Actualités cryptographiques.